1. 主頁
  2. 保安警報
  3. 保安警報 (A20-01-04)

保安警報 (A20-01-04): Oracle Java 及 Oracle 產品多個漏洞 (2020年1月)


 

發布日期: 2020年 1月 15日

  
  

描述:

Oracle 發布了重要修補程式更新公告，包括一系列應對 Java SE 和不同 Oracle 產品中多個漏洞的安全修補程式。

在多個受影響的 Java 子部件中，包括2JavaFX、JSSE、Libraries、Networking、Security 及 Serialization，發現了12個漏洞。所有漏洞均可被未獲授權的攻擊者從遠端攻擊。

對於在其他 Oracle 產品中發現的漏洞，攻擊者可透過實體訪問或通過多種規約，包括HTTP、HTTPS、IIOP、Kerberos、Local Logon、MySQL Protocol、MySQL Workbench、OracleNet、SMB、SSH、T3、TCP、TCPS、TLS 或 XMPP 經網絡從遠端攻擊。

攻擊者可通過多種方式攻擊受影響的系統。對於 Java，攻擊者可誘使用戶開啓載有不可靠 Java applet 的特製網頁、開啓含惡意內容的 Java Web Start 應用程式，或者通過 Web service提交特製數據到指定部件中的 API。對於其他 Oracle 產品，遠端攻擊者可傳送特製的網絡封包到受影響系統攻擊這些漏洞。

 

受影響的系統:

  • Oracle Java SE
  • Database
  • Oracle Linux and Virtualization
  • Oracle MySQL Product Suite
  • Oracle and Sun Systems Products Suite
  • Fusion Applications and Middleware

有關受影響產品的完整列表，請參閱以下連結:
https://www.oracle.com/security-alerts/cpujan2020.html

 

影響:

成功攻擊這些漏洞可導致拒絕服務、篡改數據、泄漏資訊或控制受影響的系統，視乎攻擊者利用哪個漏洞而定。

 

建議:

現已有適用於受影響系統的修補程式。受影響系統的用戶應遵從產品供應商的建議，立即採取行動以降低風險。

Oracle Java SE 產品的修補程式可從以下連結下載:

  • Java Platform SE 8u241 (JDK 及 JRE),
  • Java Platform SE 11.0.6 (JDK 及 JRE)
  • Java Platform SE 13.0.2 (JDK 及 JRE)

https://www.oracle.com/technetwork/java/javase/downloads/index.html

關於其他 Oracle 產品更新的信息，請參閱以下安全公告：
https://www.oracle.com/security-alerts/cpujan2020.html

用戶可聯絡其產品支援供應商，以取得修補程式及有關支援。

 

進一步資訊:

https://www.oracle.com/security-alerts/cpujan2020.html
https://www.oracle.com/technetwork/java/javase/11u-relnotes-5093844.html
https://www.oracle.com/technetwork/java/javase/13u-relnotes-5461742.html
https://www.oracle.com/technetwork/java/javase/documentation/8u-relnotes-2225394.html
https://www.hkcert.org/my_url/zh/alert/20011503
https://www.us-cert.gov/ncas/current-activity/2020/01/14/oracle-releases-january-2020-security-bulletin
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-1695
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3004
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1181
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4000
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5019
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6814
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1000031
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-5645
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12626
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14735
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15708
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000376
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0734
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1258
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-6829
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-8039
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-11058
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15756
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-16395
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0227
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0232
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1547
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1559
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-2725
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-2729
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-2904
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-3862
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-5482
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8457
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-9579
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-9636
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10072
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10088
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10092
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10247
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11358
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11477
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-12086
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-12415
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-12419
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-12814
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-13117
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-13118
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14379
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14540
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15845
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-16168
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-16776
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-16943
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-17091
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-17359
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-2510 (to CVE-2020-2512)
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-2515 (to CVE-2020-2519)
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-2527
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-2530
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-2531
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-2533 (to CVE-2020-2552)
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-2555 (to CVE-2020-2561)
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-2563 (to CVE-2020-2574)
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-2576 (to CVE-2020-2593)
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-2595 (to CVE-2020-2705)
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-2707
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-2709 (to CVE-2020-2731)
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-6950

 



標籤 : Oracle , Java , Oracle Database , Oracle Linux , MySQL , Sun Systems , Fusion
標籤