1. 主頁
  2. 保安警報
  3. 保安警報 (A23-01-10)

保安警報 (A23-01-10): Oracle Java 及 Oracle 產品多個漏洞 (2023年1月)


 

發布日期: 2023年 1月 18日

  
  

描述:

Oracle 發布了重要修補程式更新公告，包括一系列應對 Java SE 和不同 Oracle 產品中多個保安漏洞的修補程式。有關安全性更新的列表，請參考以下網址：
https://www.oracle.com/security-alerts/cpujan2023.html

 

受影響的系統:

  • Oracle Java SE
  • Database
  • Fusion Applications and Middleware
  • Oracle MySQL Product Suite
  • Oracle and Sun Systems Products Suite
  • Oracle Linux and Virtualization

有關受影響產品的完整列表，請參閱以下網址：
https://www.oracle.com/security-alerts/cpujan2023.html

 

影響:

成功利用漏洞可在受影響的系統導致遠端執行程式碼、數據操縱、服務被拒絕、泄漏資訊或繞過保安限制，視乎攻擊者利用哪個漏洞而定。

 

建議:

現已有適用於受影響系統的修補程式。受影響系統的用戶應遵從產品供應商的建議，立即採取行動以降低風險。

Oracle Java SE 產品的修補程式可從以下連結下載：

  • Java Platform SE 8u361 (JDK 及 JRE)
  • Java Platform SE 11.0.18 (JDK 及 JRE)
  • Java Platform SE 17.0.6 (JDK 及 JRE)
  • Java Platform SE 19.0.2 (JDK 及 JRE)

https://www.oracle.com/java/technologies/javase-downloads.html

OpenJDK 的修補程式可從以下連結下載：
https://jdk.java.net/

用戶也可通過以下安全公告，以獲取其他 Oracle 產品安全更新方面的資訊。
https://www.oracle.com/security-alerts/cpujan2023.html

用戶可聯絡其產品支援供應商，以取得修補程式及相關支援。

 

進一步資訊:

  • https://www.oracle.com/security-alerts/cpujan2023.html
  • https://www.hkcert.org/tc/security-bulletin/oracle-products-multiple-vulnerabilities_20230118
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1273
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-7489
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-25032
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-7317
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-12415
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-17571
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10683
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10693
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10735
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-11979
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-11987
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-13956
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-16156
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-27844
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-36242
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-36518
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-2351
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3737
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3918
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-23358
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-29425
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-31805
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-31812
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-36090
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-36483
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-36770
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-37533
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-40528
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-41184
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-41411
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-42717
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-43797
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-44832
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-45105
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0084
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0492
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0934
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1122
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1304
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1319
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1941
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-2048
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-2053
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-2274
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-2509
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-2526
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-3028
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-3171
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-3510
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-4147
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21824
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22965
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22970 (to CVE-2022-22971)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22978
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23219
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23221
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23305
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23437
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23457
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24329
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24407
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24823
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24839
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24903
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-25236
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-25315
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-25647
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-25857
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-26336
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-27404
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-27782
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-29824
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-30126
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-30293
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-31129
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-31629
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-31692
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-31813
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-32212
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-32221
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-33980
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-34169
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-34305
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-34917
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-35737
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-36033
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-36055
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-37434
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-37454
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-38752
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-39271
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-39429
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-40146
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-40149 (to CVE-2022-40150)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-40153
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-40304
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-40664
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41720
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41881
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-42003
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-42252
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-42889
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-42915
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-42920
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-43403
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-43548
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-43680
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-45047
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-21824 (to CVE-2023-21832)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-21834 (to CVE-2023-21894)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-21898 (to CVE-2023-21900)


標籤 : Oracle , Java , Oracle Database , Fusion , MySQL , Sun Systems , Oracle Linux
標籤