公告ID（CS2CSA-2018-2796）

摘要： Oracle Java SE、Java SE Embedded和JRockit組件安全漏洞安全等級：中等公告ID： CS2CSA-2018-2796 產(chǎn)品：中標(biāo)麒麟高級服務(wù)器操作系統(tǒng) 發(fā)布日期： 2018-04-17 CVE： CVE-2018-2796 CVSS3評分：5.3

詳細(xì)介紹

1. 概述：

中標(biāo)麒麟高級服務(wù)器操作系統(tǒng)V6有 Oracle Java SE、Java SE Embedded和JRockit 可用的更新。
中標(biāo)麒麟高級服務(wù)器操作系統(tǒng)V7有 Oracle Java SE、Java SE Embedded和JRockit 可用的更新。
中標(biāo)軟件產(chǎn)品安全經(jīng)評定此更新對產(chǎn)品安全有重要意義。

2. 相關(guān)版本/架構(gòu)：
中標(biāo)麒麟高級服務(wù)器操作系統(tǒng)V6-X86_64。
中標(biāo)麒麟高級服務(wù)器操作系統(tǒng)V7-X86_64。

3. 描述：
攻擊者利用此漏洞，可允許未經(jīng)身份驗(yàn)證者通過多種協(xié)議進(jìn)行網(wǎng)絡(luò)訪問，從而危及Java SE，Java SE Embedded，JRockit。成功攻擊此漏洞還可導(dǎo)致Java SE，Java SE Embedded，JRockit的部分拒絕服務(wù)（部分DOS）。

4. 安裝包列表：
中標(biāo)麒麟高級服務(wù)器操作系統(tǒng)V6：
源代碼包：
java-1.8.0-openjdk-1.8.0.161-3.b14.el6_9.src.rpm

x86_64二進(jìn)制包：
java-1.8.0-openjdk-1.8.0.161-3.b14.el6_9.x86_64.rpm
java-1.8.0-openjdk-demo-1.8.0.161-3.b14.el6_9.x86_64.rpm
java-1.8.0-openjdk-devel-1.8.0.161-3.b14.el6_9.x86_64.rpm
java-1.8.0-openjdk-headless-1.8.0.161-3.b14.el6_9.x86_64.rpm
java-1.8.0-openjdk-javadoc-1.8.0.161-3.b14.el6_9.noarch.rpm
java-1.8.0-openjdk-src-1.8.0.161-3.b14.el6_9.x86_64.rpm

中標(biāo)麒麟高級服務(wù)器操作系統(tǒng)V7：
源代碼包：
java-1.8.0-openjdk-1.8.0.171-7.b10.el7.src.rpm

x86_64二進(jìn)制包：
java-1.8.0-openjdk-1.8.0.171-7.b10.el7.x86_64.rpm
java-1.8.0-openjdk-accessibility-1.8.0.171-7.b10.el7.x86_64.rpm
java-1.8.0-openjdk-headless-1.8.0.171-7.b10.el7.x86_64.rpm
java-1.8.0-openjdk-javadoc-1.8.0.171-7.b10.el7.noarch.rpm
java-1.8.0-openjdk-javadoc-zip-1.8.0.171-7.b10.el7.noarch.rpm
java-1.8.0-openjdk-src-1.8.0.171-7.b10.el7.x86_64.rpm

上一篇： CS2CSA-2018-2602 下一篇： CS2CSA-2018-2794