1. 主页
  2. 保安警报
  3. 保安警报 (A22-10-16)

保安警报 (A22-10-16): Oracle Java 及 Oracle 产品多个漏洞 (2022年10月)


 

发布日期: 2022年 10月 19日

  
  

描述:

Oracle 发布了重要修补程式更新公告，包括一系列应对 Java SE 和不同 Oracle 产品中多个保安漏洞的修补程式。有关安全性更新的列表，请参考以下网址：
https://www.oracle.com/security-alerts/cpuoct2022.html

 

受影响的系统:

  • Oracle Java SE
  • Database
  • Fusion Applications and Middleware
  • Oracle MySQL Product Suite
  • NoSQL Database
  • Oracle and Sun Systems Products Suite
  • Oracle Linux and Virtualization

有关受影响产品的完整列表，请参阅以下网址：
https://www.oracle.com/security-alerts/cpuoct2022.html

 

影响:

成功利用漏洞可在受影响的系统导致远端执行程式码、数据操纵、服务被拒绝、泄漏资讯或绕过保安限制，视乎攻击者利用哪个漏洞而定。

 

建议:

现已有适用於受影响系统的修补程式。受影响系统的用户应遵从产品供应商的建议，立即采取行动以降低风险。

Oracle Java SE 产品的修补程式可从以下连结下载：

  • Java Platform SE 8u351 (JDK 及 JRE)
  • Java Platform SE 11.0.17 (JDK 及 JRE)
  • Java Platform SE 17.0.5 (JDK 及 JRE)
  • Java Platform SE 19.0.1 (JDK 及 JRE)

https://www.oracle.com/java/technologies/javase-downloads.html

OpenJDK 的修补程式可从以下连结下载：
https://jdk.java.net/

用户也可通过以下安全公告，以获取其他 Oracle 产品安全更新方面的资讯。
https://www.oracle.com/security-alerts/cpuoct2022.html

用户可联络其产品支援供应商，以取得修补程式及相关支援。

 

进一步信息:

  • https://www.oracle.com/security-alerts/cpuoct2022.html
  • https://www.hkcert.org/tc/security-bulletin/oracle-products-multiple-vulnerabilities_20221019
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1285
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1311
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5158
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-18893
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-25032
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-3862
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10086
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-12415
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-17195
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-6950
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-9492
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10683
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10878
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-11022
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-11987
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-13936
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14155
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-16856
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-17521
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-24977
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-28052
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-29582
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-35169
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-36518
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-2351
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3426
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3537
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3597
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3918
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-4034
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-4104
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21295
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21707 (to CVE-2021-21708)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21783
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-22144
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-22946
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-23450
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-23926
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-28165
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-28490
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-29425
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30639
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-31805
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-34429
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-36090
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-36374
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-36483
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-40528
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-40690
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-41182
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-41184
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-41495
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-43527
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-43859
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-44790
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-44832
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1154
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1292
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1586
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1587
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-2048
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-2068
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-2097
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-2191
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21123
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21587
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21589 (to CVE-2022-21641)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22968
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22971
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22978
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23181
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23218 (to CVE-2022-23219)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23305
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23437
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23457
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23632
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23943
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24729
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24761
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24785
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24823
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-25315
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-25647
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-25857
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-27782
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-29577
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-29824
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-29885
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-30126
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-31129
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-31813
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-32206 (to CVE-2022-32207)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-32215
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-32532
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-33879
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-33980
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-34305
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-35737
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-36033
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-39399 (to CVE-2022-39412)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-39417
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-39419 (to CVE-2022-39428)


标签 : Oracle , Java , Oracle Database , Fusion , MySQL , Oracle NoSQL , Sun Systems , Oracle Linux
标签