保安警报 (A22-07-10): Oracle Java 及 Oracle 产品多个漏洞 (2022年7月)

描述:

Oracle 发布了重要修补程式更新公告，包括一系列应对 Java SE 和不同 Oracle 产品中多个保安漏洞的修补程式。有关安全性更新的列表，请参考以下网址：

https://www.oracle.com/security-alerts/cpujul2022.html

受影响的系统:

• Oracle Java SE
• Database
• Oracle Linux and Virtualization
• Oracle MySQL Product Suite
• Oracle and Sun Systems Products Suite
• Fusion Applications and Middleware
• NoSQL Database

有关受影响产品的完整列表，请参阅以下网址：

https://www.oracle.com/security-alerts/cpujul2022.html

影响:

成功利用漏洞可在受影响的系统导致数据篡改、服务被拒绝、泄漏资讯、终止系统执行或控制受影响的系统，视乎攻击者利用哪个漏洞而定。

建议:

现已有适用於受影响系统的修补程式。受影响系统的用户应遵从产品供应商的建议，立即采取行动以降低风险。

Oracle Java SE 产品的修补程式可从以下连结下载：

• Java Platform SE 8u341 (JDK 及 JRE)
• Java Platform SE 11.0.16 (JDK 及 JRE)
• Java Platform SE 17.0.4 (JDK 及 JRE)
• Java Platform SE 18.0.2 (JDK 及 JRE)

https://www.oracle.com/java/technologies/javase-downloads.html

OpenJDK 的修补程式可从以下连结下载：

https://jdk.java.net/

用户也可通过以下安全公告，以获取其他 Oracle 产品安全更新方面的资讯。

https://www.oracle.com/security-alerts/cpujul2022.html

用户可联络其产品支援供应商，以取得修补程式及相关支援。

进一步信息:

• https://www.oracle.com/security-alerts/cpujul2022.html
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1273
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-25032
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0219 (to CVE-2019-0220)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0227
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10082
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10086
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-17495
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-20916
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1927
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-5258
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-7656
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-7712
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-9492
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10683
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-11022 (to CVE-2020-11023)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-11987
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14343
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-17521
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-25649
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-26237
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-28052
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-28491
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-35169
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-36518
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-2351
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3177
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3450
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3572
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3749
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-22118 (to CVE-2021-22119)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-22931
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-22946
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-23337
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-23450
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-23926
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-26291
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-29425
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-29505
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30129
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-31684
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-31805
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-31812
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-33813
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-34141
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-34429
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-35940
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-36090
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-36374
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-37137
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-37714
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-37750
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-38153
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-38296
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-39139
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-40690
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-41182
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-41184
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-41303
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-41496
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-41617
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-42340
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-42575
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-43797
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-43859
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-44832
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-45943
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0778
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0839
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1154
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1271
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1292
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21428 (to CVE-2022-21429)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21432
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21439
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21455
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21500
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21508 (to CVE-2022-21545)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21547 (to CVE-2022-21586)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21824
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22721
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22947
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22963
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22965
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22968 (to CVE-2022-22969)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22971
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22978
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23181
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23219
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23305
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23308
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23437
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23457
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23632
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24329
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24407
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24729
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24735
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24801
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24823
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24839
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-25636
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-25647
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-25762
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-25845
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-27778
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-29577
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-29885
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-30126
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-34169