1. 主頁
  2. 保安警報
  3. 保安警報 (A18-04-07)

保安警報 (A18-04-07): Oracle Java 及 Oracle 產品多個漏洞 (2018年4月)


 

發布日期: 2018年 4月 18日

  
  

描述:

Oracle 發布了重要修補程式更新公告，包括一系列應對 Java SE 和不同 Oracle 產品中多個漏洞的安全修補程式。

在多個受影響的 Java 子部件中，包括 AWT、Concurrency、Hotspot、Install、JAXP、JMX、Libraries、RMI、Security 及 Serialization，發現了 14 個漏洞。當中 12 個可被未獲授權的攻擊者從遠端攻擊及其他漏洞影響 Java 的服務端部件。

對於在 Oracle 產品中發現的漏洞，攻擊者可透過實體訪問或通過多種規約，包括HTTP、HTTPS、NFS、LDAP、T3、TLS、MySQL protocol 及 XCom 經網絡從遠端攻擊。

攻擊者可通過多種方式攻擊受影響的系統。對於 Java，攻擊者可誘使用戶開啓載有不可靠 Java applet 或含惡意內容的 Java Web Start 應用程式的特製網頁，或以 Java launcher 起動執行檔。對於其他 Oracle 產品，遠端攻擊者可傳送特製的網絡封包到受影響系統攻擊這些漏洞。

 

受影響的系統:

  • Oracle Java SE
  • Database
  • Oracle Linux and Virtualization
  • Oracle MySQL Product Suite
  • Oracle and Sun Systems Products Suite
  • Fusion Applications and Middleware
  • Oracle Support Tools

有關受影響產品的完整列表，請參閱以下連結:

http://www.oracle.com/technetwork/security-advisory/cpuapr2018-3678067.html

 

影響:

成功攻擊這些漏洞可導致拒絕服務、篡改數據、泄漏資訊或控制受影響的系統，視乎攻擊者利用哪個漏洞而定。

 

建議:

現已有適用於受影響系統的修補程式。受影響系統的用戶應遵從產品供應商的建議，立即採取行動以降低風險。Oracle Java SE 產品的修補程式可從以下連結下載:

  • Java Platform SE 8 (JDK 及 JRE 8 Update 171/172)、
    Java Platform SE 10.0.1 (JDK 及 JRE)
    http://www.oracle.com/technetwork/java/javase/downloads/index.html

關於其他 Oracle 產品，請參閱供應商網站相關安全公告中 “Patch Availability Table and Risk Matrices＂的部分:

http://www.oracle.com/technetwork/security-advisory/cpuapr2018-3678067.html

用戶可聯絡其產品支援供應商，以取得修補程式及有關支援。

 

進一步資訊:

http://www.oracle.com/technetwork/security-advisory/cpuapr2018-3678067.html
http://www.oracle.com/technetwork/java/javase/documentation/10u-relnotes-4108739.html
http://www.oracle.com/technetwork/java/javase/documentation/8u-relnotes-2225394.html
https://www.hkcert.org/my_url/en/alert/18041801
https://www.us-cert.gov/ncas/current-activity/2018/04/17/Oracle-Releases-April-2018-Security-Bulletin
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1768
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7501
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7940
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0635
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3092
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3506
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5007
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5019
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6304
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6814
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9878
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3736
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3737
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-5645
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-5662
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-5664
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-5753
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7525
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7805
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9798
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12617
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-13082
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15095
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-17562
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0739
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-2563
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-2572
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-2587
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-2628
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-2718
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-2737 (to CVE-2018-2739)
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-2742
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-2746 (to CVE-2018-2750)
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-2752 (to CVE-2018-2756)
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-2758 (to CVE-2018-2766)
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-2768 (to CVE-2018-2874)
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-2876 (to CVE-2018-2879)
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-7489

 



標籤 : Oracle , Java , Oracle Database , Oracle Linux , MySQL , Sun Systems , Fusion , OSS Support Tools
標籤