1. 主页
  2. 保安警报
  3. 保安警报 (A16-10-04)

保安警报 (A16-10-04): Oracle Java 及 Oracle 产品多个漏洞 (2016年10月)


 

发布日期: 2016年 10月 19日

  
  

描述:

Oracle 发布了重要修补程序更新公告，包括一系列应对 Java SE 和不同 Oracle 产品中多个漏洞的安全修补程序。

在多个受影响的 Java 子部件中，包括2D、AWT、Hotspot、JMX、Libraries 和 Networking，发现了 13 个漏洞。这些漏洞可被未获授权的攻击者从远程攻击。

对于在 Oracle 产品中发现的漏洞，攻击者可通过多种规约，包括 HTTP、HTTPS、IKEv2、MySQL Protocol、NTP、Oracle Net、SSH、SSL/TLS、VDRP 及 XML经网络从远程攻击。

攻击者可通过多种方式攻击受影响的系统。对于 Java，攻击者可诱使用户开启载有不可靠 Java applet 或含恶意内容的 Java Web Start 应用程序的特制网页，或以 Java launcher 起动执行档。对于其他 Oracle 产品，远程攻击者可传送特制的网络封包到受影响系统攻击这些漏洞。

 

受影响的系统:

  • Database
  • E-Business Suite
  • Enterprise Manager
  • Fusion Applications and Middleware
  • Health Sciences
  • JD Edwards
  • Oracle Banking Platform
  • Oracle Communications Applications
  • Oracle Financial Services Applications
  • Oracle Insurance Applications
  • Oracle Java SE
  • Oracle Knowledge Applications
  • Oracle Linux and Virtualization
  • Oracle MySQL Product Suite
  • Oracle Policy Automation
  • Oracle Primavera Products Suite
  • Oracle Supply Chain Products
  • Oracle Utilities Applications
  • Oracle and Sun Systems Products Suite
  • PeopleSoft
  • Retail Applications
  • Siebel CRM

关于受影响产品的详细数据，请参阅供货商网站相关安全公告中 “Affected Products and Components” 的部分：

http://www.oracle.com/technetwork/security-advisory/cpuoct2016-2881722.html

 

影响:

成功攻击这些漏洞可导致执行程序代码、服务受阻断、数据操纵或取得敏感数据，视乎攻击者利用哪个漏洞而定。

 

建议:

现已有适用于受影响系统的修补程序。受影响系统的用户应遵从产品供货商的建议，立即采取行动以降低风险。
Oracle Java SE 产品的修补程序可从以下链接下载:

Java Platform SE 8 (JDK 及 JRE 8 Update 111/112)
- http://www.oracle.com/technetwork/java/javase/downloads/index.html

关于其他 Oracle 产品，请参阅供货商网站相关安全公告中 “Patch Availability Table and Risk Matrices＂的部分:

- http://www.oracle.com/technetwork/topics/security/cpuoct2016-2881722.html

用户可联络其产品支持供货商，以取得修补程序及有关支持。

 

进一步信息:

http://www.oracle.com/technetwork/security-advisory/cpuoct2016-2881722.html
http://www.oracle.com/technetwork/java/javase/8u111-relnotes-3124969.html
http://www.oracle.com/technetwork/java/javase/8u112-relnotes-3124973.html
https://www.hkcert.org/my_url/en/alert/16101902
https://www.us-cert.gov/ncas/current-activity/2016/10/18/Oracle-Releases-Security-Bulletin
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-5312
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2067
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2566
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4286
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4322
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4444
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4590
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0050
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0075
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0096
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0099
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0119
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0224
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0227
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2532
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3571
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-9296
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0235
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0286
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0381
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0382
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0409
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0411
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0423
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0433
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0500
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1351
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1791
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1793
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2568
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3195
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3197
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3253
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7501
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7940
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0635
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0714
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1181
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1881
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1950
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2107
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2176
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3081
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3473
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3492
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3495
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3505
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3551
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3562
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4979
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5479
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5480 (to CVE-2016-5482)
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5486 (to CVE-2016-5493)
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5495
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5497 (to CVE-2016-5508)
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5510 (to CVE-2016-5519)
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5521 (to CVE-2016-5527)
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5529 (to CVE-2016-5540)
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5542 (to CVE-2016-5544)
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5553 (to CVE-2016-5589)
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5591 (to CVE-2016-5613)
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5615 (to CVE-2016-5622)
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5624 (to CVE-2016-5635)
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6304
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6662
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-7440
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-8281
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-8283 (to CVE-2016-8296) 



标签 : Oracle , Java , Oracle Database , Oracle Linux , MySQL , Fusion , E-Business Suite , Enterprise Manager , Health Sciences , Hospitality OPERA 5 , JD Edwards , Oracle Big Data Graph , Oracle Commerce , Oracle Communications , Oracle Financial Services , Oracle Insurance , Oracle Primavera , Oracle Secure Backup , Oracle Supply Chain , Sun Systems , PeopleSoft , Oracle Retail , Siebel
标签