1. 主页
  2. 保安警报
  3. 保安警报 (A22-01-12)

保安警报 (A22-01-12): Oracle Java 及 Oracle 产品多个漏洞 (2022年1月)


 

发布日期: 2022年 1月 19日

  
  

描述:

Oracle 发布了重要修补程式更新公告，包括一系列应对 Java SE 和不同 Oracle 产品中多个安全性漏洞的修补程式。有关安全性更新的列表，请参考以下网址：

https://www.oracle.com/security-alerts/cpujan2022.html

 

受影响的系统:

  • Oracle Java SE
  • Database
  • Oracle Linux and Virtualization
  • Oracle MySQL Product Suite
  • Oracle and Sun Systems Products Suite
  • Fusion Applications and Middleware
  • NoSQL Database

有关受影响产品的完整列表，请参阅以下连结：

https://www.oracle.com/security-alerts/cpujan2022.html

 

影响:

成功攻击漏洞可以在受影响的系统中导致远端执行程式码、数据篡改、服务受阻断、泄漏资讯或绕过保安限制，视乎攻击者利用哪个漏洞而定。

 

建议:

现已有适用於受影响系统的修补程式。受影响系统的用户应遵从产品供应商的建议，立即采取行动以降低风险。

Oracle Java SE 产品的修补程式可从以下连结下载：

  • Java Platform SE 8u321 (JDK 及 JRE)
  • Java Platform SE 11.0.14 (JDK及JRE)
  • Java Platform SE 17.0.2 (JDK及JRE)

https://www.oracle.com/java/technologies/javase-downloads.html

OpenJDK 的修补程式可从以下连结下载：

https://jdk.java.net/

用户也可通过以下保安公告，以获取有关其他 Oracle 产品安全更新的资讯。

https://www.oracle.com/security-alerts/cpujan2022.html

用户可联络其产品支援供应商，以取得修补程式及有关支援。

 

进一步信息:

  • https://www.oracle.com/security-alerts/cpujan2022.html
  • https://www.hkcert.org/tc/security-bulletin/oracle-products-multiple-vulnerabilities_20220119
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-7103
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1311
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1324
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10086
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10219
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-13734
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-17495
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-17566
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-2934
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-5258
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-5421
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-6950
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-7712
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8285
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8554
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8908
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-9281
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10683
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10878
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-11022
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-11023
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-11979
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-11987
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-13817
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-13935
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-13936
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-13949
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-13956
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14340
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14756
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-15824
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-17521
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-17527
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-17530
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-24750
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-25649
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-27618
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-28052
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-28469
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-29582
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-36189
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-2351
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3177
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3326
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3426
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3448
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3517
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3634
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3711
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3712
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-4104
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-20718
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21409
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21703
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21705
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21783
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-22118
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-22119
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-22901
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-22931
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-22946
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-22959
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-23017
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-23337
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-23440
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-23840
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25122
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-26691
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-27568
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-28164
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-28165
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-29425
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-29505
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-29921
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-29923
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30639
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-31812
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-32014
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-32723
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-32827
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-33037
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-33560
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-33880
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-33909
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-34429
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-35043
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-35587
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-35683
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-35686
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-35687
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-36090
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-36374
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-37137
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-37695
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-37714
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-38153
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-39139
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-39153
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-39154
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-40438
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-41165
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-42340
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-42575
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-43395
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-44790
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-44832
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-45105
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21242 (to CVE-2022-21342)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21344 (to CVE-2022-21383)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21386 (to CVE-2022-21403)

 



标签 : Oracle , Java , Oracle Database , Oracle Linux , MySQL , Sun Systems , Fusion , Oracle NoSQL
标签