1. 主页
  2. 保安警报
  3. 保安警报 (A24-07-18)

保安警报 (A24-07-18): Oracle Java 及 Oracle 产品多个漏洞 (2024年7月)


 

发布日期: 2024年 7月 18日

  
  

描述:

Oracle 发布了重要修补程式更新公告，包括一系列应对 Java SE 和不同 Oracle 产品中多个漏洞的修补程式。有关修补程式的列表，请参考以下网址：
https://www.oracle.com/security-alerts/cpujul2024.html

 

受影响的系统:

  • Oracle Java SE
  • Database
  • Fusion Applications and Middleware
  • Oracle MySQL Product Suite
  • NoSQL Database
  • Oracle and Sun Systems Products Suite
  • Oracle Linux and Virtualization

有关受影响产品的完整列表，请参阅以下网址：
https://www.oracle.com/security-alerts/cpujul2024.html

 

影响:

成功利用漏洞可以在受影响的系统导致服务被拒绝、泄漏资讯、绕过保安限制或篡改。

 

建议:

现已有适用于受影响系统的修补程式。受影响系统的用户应遵从产品供应商的建议，立即採取行动以降低风险。

Oracle Java SE 产品的修补程式可从以下连结下载：
Java Platform SE 8u421 (JDK 及 JRE)
Java Platform SE 11.0.24 (JDK 及 JRE)
Java Platform SE 17.0.12 (JDK 及 JRE)
Java Platform SE 21.0.4 (JDK 及 JRE)
Java Platform SE 22.0.2 (JDK 及 JRE)
https://www.oracle.com/java/technologies/javase-downloads.html

OpenJDK 的修补程式可从以下连结下载：
https://jdk.java.net

用户也可通过以下安全公告，以获取其他 Oracle 产品安全更新方面的资讯：
https://www.oracle.com/security-alerts/cpujul2024.html

用户可联络其产品支援供应商，以取得修补程式及相关支援。

 

进一步资讯:

  • https://www.oracle.com/security-alerts/cpujul2024.html
  • https://www.hkcert.org/tc/security-bulletin/oracle-products-multiple-vulnerabilities_20240717
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10086
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1945
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-13956
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-23926
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-24112
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-29425
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-29489
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-36090
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-37533
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-41184
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0239
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21797
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-31160
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-33879
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-34169
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-34381
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-36033
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-36944
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-37434
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-40152
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41881
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-42003
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-42890
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-45378
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-48174
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-1370
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-1436
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-2976
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-3817
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-4043
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-4759
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-5072
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-5678
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-5685
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-5764
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-5981
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-6129
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-21036
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22081
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-24998
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-26031
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-28756
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-29081
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-33201 (to CVE-2023-33202)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-34034
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-34055
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-35116
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-35887
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-36478
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-37536
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-37920
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-38552
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-40167
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-41105
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-42503
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-44483
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-44487
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-45853
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-46218
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-46589
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-46750
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-47248
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-47627
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-48795
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-49083
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-50447
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-51074
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-51775
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-52425
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-52428
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-0232
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-0397
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-0450
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-0727
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-0853
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-2511
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-2961
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-4603
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-6162
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-20996
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-21098
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-21122 (to CVE-2024-21123)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-21125 (to CVE-2024-21155)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-21157 (to CVE-2024-21171)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-21173 (to CVE-2024-21185)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-21188
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-21742
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-22019
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-22201
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-22234
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-22243
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-22257
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-22259
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-22262
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-23635
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-23672
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-23807
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-23897
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-23944
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-24549
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-24816
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-25062
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-25710
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-26130
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-26308
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-27316
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-27983
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-28182
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-28752
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-28849
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-29025
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-29133
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-29203
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-29857
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-32114
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-34064
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-34069


标签 : Oracle , Java , Oracle Database , Fusion , MySQL , Oracle NoSQL , Sun Systems
标签