保安警報 (A26-10-43): Oracle 產品漏洞

描述:

Oracle 發布了一個安全性更新，以應對 Oracle 產品的一個漏洞。有關修補程式的列表及詳情，請參考以下網址:
https://www.oracle.com/security-alerts/alert-CVE-2026-91403.html

受影響的系統:

• Oracle Java SE

有關受影響系統的詳細資料，請參閱供應商網站的相應安全公告。

影響:

成功利用漏洞可以導致受影響的系統發生繞過保安限制。

建議:

現已有適用於受影響系統的修補程式。受影響系統的用戶應遵從產品供應商的建議，立即採取行動以降低風險。

Oracle Java SE 產品的修補程式可從以下連結下載:
Java Platform SE 8u511 (JDK 及JRE)
Java Platform SE 11.0.33 (JDK 及JRE)
Java Platform SE 17.0.21 (JDK 及JRE)
Java Platform SE 21.0.13 (JDK 及JRE)
Java Platform SE 25.0.5.0.2 (JDK 及JRE)
Java Platform SE 27.0.1.0.2 (JDK 及JRE)
https://www.oracle.com/java/technologies/javase-downloads.html

OpenJDK 的修補程式可從以下連結下載:
https://jdk.java.net

系統管理員應聯絡其產品支援供應商，以取得修補程式及有關支援。

進一步資訊:

• https://www.oracle.com/security-alerts/alert-CVE-2026-91403.html
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-91403