1.修復(fù)的CVE ·CVE-2018-3639 描述：AMD、ARM和Intel CPUs等都是不通廠商的CPU（中央處理器）產(chǎn)品。 AMD、ARM和Intel CPUs存在信息泄露漏洞。攻擊者可通過實(shí)施邊信道攻擊利用該漏洞獲取信息。 ·CVE-2020-2756 描述：Oracle Java SE的Java SE嵌入式產(chǎn)品Java SE中的漏洞（組件：序列化）。受影響的受支持版本是javase:7u251、8u241、11.0.6和14；javase Embedded:8u241。難以利用的漏洞允許未經(jīng)身份驗(yàn)證的攻擊者通過多個(gè)協(xié)議訪問網(wǎng)絡(luò)，危害Java SE、Java SE Embedded。成功攻擊此漏洞可導(dǎo)致未經(jīng)授權(quán)的能力，從而導(dǎo)致Java SE、Java SE Embedded的部分拒絕服務(wù)（部分DOS）。注意：適用于Java的客戶端和服務(wù)器部署。此漏洞可通過沙盒Java Web Start應(yīng)用程序和沙盒Java小程序進(jìn)行攻擊。也可以通過向指定組件中的api提供數(shù)據(jù)而不使用沙盒javawebstart應(yīng)用程序或沙盒Java applet（例如通過Web服務(wù)）來攻擊它。CVSS 3.0基本得分3.7（可用性影響）。CVSS矢量：(CVSS:3.0/AV：N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L）。 ·CVE-2020-2757 描述：Oracle Java SE的Java SE嵌入式產(chǎn)品Java SE中的漏洞（組件：序列化）。受影響的受支持版本是javase:7u251、8u241、11.0.6和14；javase Embedded:8u241。難以利用的漏洞允許未經(jīng)身份驗(yàn)證的攻擊者通過多個(gè)協(xié)議訪問網(wǎng)絡(luò)，危害Java SE、Java SE Embedded。成功攻擊此漏洞可導(dǎo)致未經(jīng)授權(quán)的能力，從而導(dǎo)致Java SE、Java SE Embedded的部分拒絕服務(wù)（部分DOS）。注意：適用于Java的客戶端和服務(wù)器部署。此漏洞可通過沙盒Java Web Start應(yīng)用程序和沙盒Java小程序進(jìn)行攻擊。也可以通過向指定組件中的api提供數(shù)據(jù)而不使用沙盒javawebstart應(yīng)用程序或沙盒Java applet（例如通過Web服務(wù)）來攻擊它。CVSS 3.0基本得分3.7（可用性影響）。CVSS矢量：(CVSS:3.0/AV：N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L）。 ·CVE-2020-2773 描述：Oracle Java SE和Oracle Java SE Embedded都是美國甲骨文（Oracle）公司的產(chǎn)品。Oracle Java SE是一款用于開發(fā)和部署桌面、服務(wù)器以及嵌入設(shè)備和實(shí)時(shí)環(huán)境中的Java應(yīng)用程序。Oracle Java SE Embedded是一款針對嵌入式系統(tǒng)的、可移植的應(yīng)用程序的Java平臺。Oracle Java SE和Java SE Embedded中的Security組件存在安全漏洞。攻擊者可利用該漏洞造成拒絕服務(wù)，影響數(shù)據(jù)的可用性。以下產(chǎn)品及版本受到影響：Java SE 7u251版本，8u241版本，11.0.6版本，14版本；Java SE Embedded 8u241版本。 ·CVE-2020-2781 描述：Oracle Java SE的Java SE、Java SE嵌入式產(chǎn)品（組件：JSSE）中存在漏洞。受影響的受支持版本是javase:7u251、8u241、11.0.6和14；javase Embedded:8u241。易受攻擊的漏洞允許未經(jīng)身份驗(yàn)證的攻擊者通過HTTPS訪問網(wǎng)絡(luò)，從而危害Java SE、Java SE Embedded。成功攻擊此漏洞可導(dǎo)致未經(jīng)授權(quán)的能力，從而導(dǎo)致Java SE、Java SE Embedded的部分拒絕服務(wù)（部分DOS）。注意：適用于Java的客戶端和服務(wù)器部署。此漏洞可通過沙盒Java Web Start應(yīng)用程序和沙盒Java小程序進(jìn)行攻擊。也可以通過向指定組件中的api提供數(shù)據(jù)而不使用沙盒javawebstart應(yīng)用程序或沙盒Java applet（例如通過Web服務(wù)）來攻擊它。CVSS 3.0基本得分5.3（可用性影響）。CVSS矢量：(CVSS:3.0/AV：N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L）。 ·CVE-2020-2800 描述：Oracle Java SE的Java SE、Java SE嵌入式產(chǎn)品（組件：輕量級HTTP服務(wù)器）中存在漏洞。受影響的受支持版本是javase:7u251、8u241、11.0.6和14；javase Embedded:8u241。難以利用的漏洞允許未經(jīng)身份驗(yàn)證的攻擊者通過多個(gè)協(xié)議訪問網(wǎng)絡(luò)，危害Java SE、Java SE Embedded。成功攻擊此漏洞可導(dǎo)致對某些Java SE、Java SE嵌入式可訪問數(shù)據(jù)進(jìn)行未經(jīng)授權(quán)的更新、插入或刪除訪問，以及對Java SE、Java SE嵌入式可訪問數(shù)據(jù)的子集進(jìn)行未經(jīng)授權(quán)的讀取訪問。注意：只有通過向指定組件中的API提供數(shù)據(jù)而不使用不受信任的Java Web Start應(yīng)用程序或不受信任的Java小程序（如通過Web服務(wù)）來攻擊此漏洞。CVSS 3.0基本得分4.8（機(jī)密性和完整性影響）。CVSS矢量：(CVSS:3.0/AV：N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N）。 ·CVE-2020-2803 描述：在java.nio軟件OpenJDK的Libraries組件中的緩沖類，在某些情況下會(huì)繞過它。此漏洞允許不受信任的Java應(yīng)用程序或小程序繞過Java沙盒限制。 ·CVE-2020-2805 描述：Oracle Java SE是美國甲骨文（Oracle）公司的一款用于開發(fā)和部署桌面、服務(wù)器以及嵌入設(shè)備和實(shí)時(shí)環(huán)境中的Java應(yīng)用程序。Oracle Java SE和Java SE Embedded中的Libraries組件存在安全漏洞。攻擊者可利用該漏洞控制Java SE和Java SE Embedded，影響數(shù)據(jù)的可用性、保密性和完整性。以下產(chǎn)品及版本受到影響：Java SE 7u251版本，8u241版本，11.0.6版本，14版本；Java SE Embedded 8u241版本。 ·CVE-2020-2830 描述：受影響的Oracle Java SE（組件：并發(fā)）支持的Java SE、Java SE嵌入式產(chǎn)品中的漏洞是Java SE:7u251、8u241、11。O 6和14:Java SE Embedded8u24。易受攻擊的漏洞允許未經(jīng)身份驗(yàn)證的攻擊者通過多協(xié)議進(jìn)行網(wǎng)絡(luò)訪問來危害Java SE，Java SE Embedded成功攻擊此漏洞可導(dǎo)致授權(quán)能力導(dǎo)致Java SE的部分拒絕服務(wù)（部分DOS），Java SE EmbeddedNote:適用于客戶端和服務(wù)器部署爪哇島。此漏洞可通過盒裝Java Web Start應(yīng)用程序和沙盒Java小程序進(jìn)行攻擊。也可以通過向指定組件中的APL提供數(shù)據(jù)而不使用沙盒Java Web StartApplication或沙盒Java小程序（如通過Web服務(wù)）來利用此漏洞。CVSS 3.0基本得分5.3（可用性影響）。CVSS矢量：（CVSS:3。0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/1:N/A:L） 2.受影響的軟件包 ·中標(biāo)麒麟高級服務(wù)器操作系統(tǒng) V7 ·aarch64架構(gòu): java-1.7.0-openjdk、java-1.7.0-openjdk-accessibility、java-1.7.0-openjdk-demo、java-1.7.0-openjdk-devel、java-1.7.0-openjdk-headless、java-1.7.0-openjdk-javadoc、java-1.7.0-openjdk-src ·x86_64架構(gòu): java-1.7.0-openjdk、java-1.7.0-openjdk-accessibility、java-1.7.0-openjdk-demo、java-1.7.0-openjdk-devel、java-1.7.0-openjdk-headless、java-1.7.0-openjdk-javadoc、java-1.7.0-openjdk-src 3.軟件包修復(fù)版本 ·中標(biāo)麒麟高級服務(wù)器操作系統(tǒng) V7 (aarch64、x86_64) java-1.7.0-openjdk-1.7.0.261-2.6.22.2.el7_8或以上版本 java-1.7.0-openjdk-accessibility-1.7.0.261-2.6.22.2.el7_8或以上版本 java-1.7.0-openjdk-demo-1.7.0.261-2.6.22.2.el7_8或以上版本 java-1.7.0-openjdk-devel-1.7.0.261-2.6.22.2.el7_8或以上版本 java-1.7.0-openjdk-headless-1.7.0.261-2.6.22.2.el7_8或以上版本 java-1.7.0-openjdk-javadoc-1.7.0.261-2.6.22.2.el7_8或以上版本 java-1.7.0-openjdk-src-1.7.0.261-2.6.22.2.el7_8或以上版本 4.修復(fù)方法 方法一：配置源進(jìn)行升級安裝 1.打開軟件包源配置文件，根據(jù)倉庫地址進(jìn)行修改。 倉庫源地址： 中標(biāo)麒麟高級服務(wù)器操作系統(tǒng) V7 aarch64:https://update.cs2c.com.cn/NS/V7/V7Update8/os/adv/lic/updates/aarch64/ x86_64:https://update.cs2c.com.cn/NS/V7/V7Update8/os/adv/lic/updates/x86_64/ 2.配置完成后執(zhí)行更新命令進(jìn)行升級，命令如下： yum update Packagename 方法二：下載安裝包進(jìn)行升級安裝 通過軟件包地址下載軟件包，使用軟件包升級命令根據(jù)受影響的軟件包 列表進(jìn)行升級安裝, 命令如下： yum install Packagename 3.升級完成后是否需要重啟服務(wù)或操作系統(tǒng)： CVE-2018-3639:無需重啟操作系統(tǒng)與服務(wù)即可使漏洞修復(fù)生效。 CVE-2020-2756:無需重啟操作系統(tǒng)與服務(wù)即可使漏洞修復(fù)生效。 CVE-2020-2757:無需重啟操作系統(tǒng)與服務(wù)即可使漏洞修復(fù)生效。 CVE-2020-2773:無需重啟操作系統(tǒng)與服務(wù)即可使漏洞修復(fù)生效。 CVE-2020-2781:無需重啟操作系統(tǒng)與服務(wù)即可使漏洞修復(fù)生效。 CVE-2020-2800:無需重啟操作系統(tǒng)與服務(wù)即可使漏洞修復(fù)生效。 CVE-2020-2803:無需重啟操作系統(tǒng)與服務(wù)即可使漏洞修復(fù)生效。 CVE-2020-2805:無需重啟操作系統(tǒng)與服務(wù)即可使漏洞修復(fù)生效。 CVE-2020-2830:無需重啟操作系統(tǒng)與服務(wù)即可使漏洞修復(fù)生效。 5.軟件包下載地址 ·中標(biāo)麒麟高級服務(wù)器操作系統(tǒng) V7 java-1.7.0-openjdk(aarch64)軟件包下載地址: https://update.cs2c.com.cn/NS/V7/V7Update8/os/adv/lic/updates/aarch64/Packages/java-1.7.0-openjdk-1.7.0.261-2.6.22.2.el7_8.aarch64.rpm https://update.cs2c.com.cn/NS/V7/V7Update8/os/adv/lic/updates/aarch64/Packages/java-1.7.0-openjdk-accessibility-1.7.0.261-2.6.22.2.el7_8.aarch64.rpm https://update.cs2c.com.cn/NS/V7/V7Update8/os/adv/lic/updates/aarch64/Packages/java-1.7.0-openjdk-demo-1.7.0.261-2.6.22.2.el7_8.aarch64.rpm https://update.cs2c.com.cn/NS/V7/V7Update8/os/adv/lic/updates/aarch64/Packages/java-1.7.0-openjdk-devel-1.7.0.261-2.6.22.2.el7_8.aarch64.rpm https://update.cs2c.com.cn/NS/V7/V7Update8/os/adv/lic/updates/aarch64/Packages/java-1.7.0-openjdk-headless-1.7.0.261-2.6.22.2.el7_8.aarch64.rpm https://update.cs2c.com.cn/NS/V7/V7Update8/os/adv/lic/updates/aarch64/Packages/java-1.7.0-openjdk-javadoc-1.7.0.261-2.6.22.2.el7_8.noarch.rpm https://update.cs2c.com.cn/NS/V7/V7Update8/os/adv/lic/updates/aarch64/Packages/java-1.7.0-openjdk-src-1.7.0.261-2.6.22.2.el7_8.aarch64.rpm java-1.7.0-openjdk(x86_64)軟件包下載地址: https://update.cs2c.com.cn/NS/V7/V7Update8/os/adv/lic/updates/x86_64/Packages/java-1.7.0-openjdk-1.7.0.261-2.6.22.2.el7_8.x86_64.rpm https://update.cs2c.com.cn/NS/V7/V7Update8/os/adv/lic/updates/x86_64/Packages/java-1.7.0-openjdk-accessibility-1.7.0.261-2.6.22.2.el7_8.x86_64.rpm https://update.cs2c.com.cn/NS/V7/V7Update8/os/adv/lic/updates/x86_64/Packages/java-1.7.0-openjdk-demo-1.7.0.261-2.6.22.2.el7_8.x86_64.rpm https://update.cs2c.com.cn/NS/V7/V7Update8/os/adv/lic/updates/x86_64/Packages/java-1.7.0-openjdk-devel-1.7.0.261-2.6.22.2.el7_8.x86_64.rpm https://update.cs2c.com.cn/NS/V7/V7Update8/os/adv/lic/updates/x86_64/Packages/java-1.7.0-openjdk-headless-1.7.0.261-2.6.22.2.el7_8.x86_64.rpm https://update.cs2c.com.cn/NS/V7/V7Update8/os/adv/lic/updates/x86_64/Packages/java-1.7.0-openjdk-javadoc-1.7.0.261-2.6.22.2.el7_8.noarch.rpm https://update.cs2c.com.cn/NS/V7/V7Update8/os/adv/lic/updates/x86_64/Packages/java-1.7.0-openjdk-src-1.7.0.261-2.6.22.2.el7_8.x86_64.rpm 注：其他相關(guān)依賴包請到相同目錄下載 6.修復(fù)驗(yàn)證 使用軟件包查詢命令，查看相關(guān)軟件包版本是否與修復(fù)版本一致，如果版本一致，則說明修復(fù)成功。 sudo rpm -qa | grep Packagename