Oracle Java SE/JRockit远程安全漏洞(CVE-2018-2800)
发布日期:2018-04-19
更新日期:2018-04-26
受影响系统:Oracle JRockit R28.3.17
Oracle Java SE 8u162
Oracle Java SE 7u171
Oracle Java SE 6u181
Oracle Java SE 10
描述:
CVE(CAN) ID: CVE-2018-2800
Java SE 是基于JDK和JRE的Java平台标准版的简称,用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。
Oracle Java SE/JRockit产品在实现上存在安全漏洞,成功利用后可使经身份验证的远程攻击者利用此漏洞影响受影响应用的机密性、完整性。
链接:http://www.oracle.com/technetwork/security-advisory/cpuapr2018-3678067.html
*>
建议:
厂商补丁:
Oracle
------
Oracle已经为此发布了一个安全公告(cpuapr2018-3678067)以及相应补丁:
cpuapr2018-3678067:Oracle Critical Patch Update Advisory - April 2018
链接:http://www.oracle.com/technetwork/security-advisory/cpuapr2018-3678067.html
补丁下载:
http://www.oracle.com/technetwork/security-advisory/cpuapr2018-3678067.html
http://www.securityfocus.com/bid/103849
http://www.securitytracker.com/id/1040697
https://access.redhat.com/errata/RHSA-2018:1188
https://access.redhat.com/errata/RHSA-2018:1191
https://access.redhat.com/errata/RHSA-2018:1201
https://access.redhat.com/errata/RHSA-2018:1202
https://access.redhat.com/errata/RHSA-2018:1203
https://access.redhat.com/errata/RHSA-2018:1204
https://access.redhat.com/errata/RHSA-2018:1205
https://access.redhat.com/errata/RHSA-2018:1206
https://security.netapp.com/advisory/ntap-20180419-0001/
本文永久更新链接地址:https://www.linuxidc.com/Linux/2018-04/152070.htm
TAG:
除非注明,文章均由 Linux系统学习 整理发布,欢迎转载。如有版权争议,请联系删除。