1. 主頁
  2. 保安警報
  3. 保安警報 (A24-10-18)

保安警報 (A24-10-18): Oracle Java 及 Oracle 產品多個漏洞 (2024年10月)


 

發布日期: 2024年 10月 16日

  
  

描述:

Oracle 發布了重要修補程式更新公告，包括一系列應對 Java SE 和不同 Oracle 產品中多個漏洞的修補程式。有關修補程式的列表，請參考以下網址:
https://www.oracle.com/security-alerts/cpuoct2024.html

 

受影響的系統:

  • Oracle Java SE
  • Database
  • Fusion Applications and Middleware
  • Oracle MySQL Product Suite
  • NoSQL Database
  • Oracle and Sun Systems Products Suite

有關受影響產品的完整列表，請參閱以下網址：
https://www.oracle.com/security-alerts/cpuoct2024.html

 

影響:

成功利用漏洞可以在受影響的系統導致遠端執行程式碼、服務被拒絕、權限提升、泄漏資訊、繞過保安限制或篡改。

 

建議:

現已有適用於受影響系統的修補程式。受影響系統的用戶應遵從產品供應商的建議，立即採取行動以降低風險。

Oracle Java SE 產品的修補程式可從以下連結下載：
Java Platform SE 8u431 (JDK 及 JRE)
Java Platform SE 11.0.25 (JDK 及 JRE)
Java Platform SE 17.0.13 (JDK 及 JRE)
Java Platform SE 21.0.5 (JDK 及 JRE)
Java Platform SE 23.0.1 (JDK 及 JRE)
https://www.oracle.com/java/technologies/javase-downloads.html

OpenJDK 的修補程式可從以下連結下載：
https://jdk.java.net/

用戶也可通過以下安全公告，以獲取其他 Oracle 產品安全更新方面的資訊：
https://www.oracle.com/security-alerts/cpuoct2024.html

用戶可聯絡其產品支援供應商，以取得修補程式及相關支援。

 

進一步資訊:

  • https://www.oracle.com/security-alerts/cpuoct2024.html
  • https://www.hkcert.org/tc/security-bulletin/oracle-products-multiple-vulnerabilities_20241016
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10172
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-11022 (to CVE-2020-11023)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-13956
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-17521
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-23358
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-28170
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-36713
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-37137
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-41184
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-2068
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-2601
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23305
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23437
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-31129
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-31160
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-34381
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-36760
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-46337
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-0401
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-2953
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-2976
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-3635
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-4043
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-4759
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-5072
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-5678
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-5685
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-5752
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-6597
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-6816
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-20863
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-28439
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-28823
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-33201
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-34055
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-35116
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-38408
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-38545
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-39410
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-39743
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-42950
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-44483
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-44487
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-45288
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-46136
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-48795
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-50447
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-51775
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-0232
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-0450
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-0727
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-2398
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-2511
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-4577
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-4603
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-4741
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-5535
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-5585
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-5971
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-6119
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-6162
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-6345
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-6387
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-7254
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-7264
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-21172
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-21190 (to CVE-2024-21219)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-21230 (to CVE-2024-21239)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-21241 (to CVE-2024-21244)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-21246 (to CVE-2024-21255)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-21257 (to CVE-2024-21286)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-22020
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-22201
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-22257
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-22262
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-23635
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-23672
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-23807
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-23944
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-24549
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-25062
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-25269
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-25638
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-26130
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-26308
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-28182
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-28752
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-28849
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-29025
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-29131
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-29133
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-29736
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-29857
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-30251
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-31080
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-31744
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-32007
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-32114
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-32760
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-33602
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-34750
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-36052
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-36138
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-37371
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-37891
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-38357
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-38476
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-38808 (to CVE-2024-38809)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-38816
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-38999
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-40898
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-41817
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-41909
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-43044
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-43407
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-45492
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-45801


標籤 : Oracle , Java , Oracle Database , Fusion , MySQL , Oracle NoSQL , Sun Systems
標籤