保安警報 (A26-10-52): Oracle 產品多個漏洞

描述:

Oracle 發布了一個安全性更新，以應對 Oracle 產品的多個漏洞。有關修補程式的列表及詳情，請參考以下網址:
https://www.oracle.com/security-alerts/alert-CVE-2026-109618.html

受影響的系統:

• Fusion Applications 及 Middleware
• Oracle Java SE
• Oracle 及 Sun Systems Products Suite

有關受影響系統的詳細資料，請參閱供應商網站的相應安全公告。

影響:

成功利用漏洞可以導致受影響的系統發生遠端執行程式碼、泄漏資訊或繞過保安限制。

建議:

現已有適用於受影響系統的修補程式。受影響系統的用戶應遵從產品供應商的建議，立即採取行動以降低風險。

Oracle Java SE 產品的修補程式可從以下連結下載:
Java Platform SE 8u511 b33 (JDK 及 JRE)
Java Platform SE 11.0.33.0.3 (JDK 及 JRE)
Java Platform SE 17.0.21.0.3 (JDK 及 JRE)
Java Platform SE 21.0.13.0.3 (JDK 及 JRE)
Java Platform SE 25.0.5.0.3 (JDK 及 JRE)
Java Platform SE 27.0.1.0.3 (JDK 及 JRE)
https://www.oracle.com/java/technologies/javase-downloads.html

OpenJDK 的修補程式可從以下連結下載:
https://jdk.java.net

進一步資訊:

• https://www.oracle.com/security-alerts/alert-CVE-2026-109618.html
• https://www.oracle.com/security-alerts/alert-CVE-2026-114820.html
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-109618
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-114820