1. 主頁
  2. 保安警報
  3. 保安警報 (A21-10-14)

保安警報 (A21-10-14): Oracle Java 及 Oracle 產品多個漏洞 (2021年10月)


 

發布日期: 2021年 10月 20日

  
  

描述:

Oracle 發布了重要修補程式更新公告，包括一系列應對 Java SE 和不同 Oracle 產品中多個保安漏洞的修補程式。有關安全性更新的列表，請參考以下網址：

https://www.oracle.com/security-alerts/cpuoct2021.html

 

受影響的系統:

  • Oracle Java SE
  • Database
  • Oracle Linux and Virtualization
  • Oracle MySQL Product Suite
  • Oracle and Sun Systems Products Suite
  • Fusion Applications and Middleware
  • NoSQL Database

 

有關受影響產品的完整列表，請參閱以下網址：

https://www.oracle.com/security-alerts/cpuoct2021.html

 

影響:

成功利用這些漏洞可在受影響的系統導致遠端執行程式碼、數據操縱、服務受阻斷、泄漏資訊或繞過保安限制，視乎攻擊者利用哪個漏洞而定。

 

建議:

現已有適用於受影響系統的修補程式。受影響系統的用戶應遵從產品供應商的建議，立即採取行動以降低風險。

Oracle Java SE 產品的修補程式可從以下連結下載:

  • Java Platform SE 8u311 (JDK 及 JRE)
  • Java Platform SE 11.0.13 (JDK 及 JRE)
  • Java Platform SE 17.0.1 (JDK 及 JRE)

https://www.oracle.com/java/technologies/javase-downloads.html

OpenJDK 的修補程式可從以下連結下載:

https://jdk.java.net/

用戶也可通過以下保安公告，以獲取有關其他 Oracle 產品安全性更新的資訊。

https://www.oracle.com/security-alerts/cpuoct2021.html

用戶可聯絡其產品支援供應商，以取得修補程式及有關支援。

 

進一步資訊:

  • https://www.oracle.com/security-alerts/cpuoct2021.html
  • https://www.hkcert.org/tc/security-bulletin/oracle-products-multiple-vulnerabilities_20211020
  • https://us-cert.cisa.gov/ncas/current-activity/2021/10/19/oracle-releases-october-2021-critical-patch-update
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1000031
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2183
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9841
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-10237
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-20034
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-20843
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-8088
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0227
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10086
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11358
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-12400
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-12415
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-13990
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-17195
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-3740
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-7317
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10543
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10683
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10878
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-11022
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-11023
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-11987
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-11994
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-11998
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-13956
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-15824
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-17521
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-17530
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1945
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1967
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1968
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1971
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-24750
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-25648
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-25649
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-27216
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-27218
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-28052
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-29661
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-36189
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-5258
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-5398
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-5413
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-6950
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-7226
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8203
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8622
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8908
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-9484
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-9488
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-20227
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21345
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-2137
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21409
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21783
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-22112
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-22118
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-22696
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-22884
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-22926
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-22931
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-23017
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-2332
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-23337
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-2351
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-23841
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-23926
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-2414
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-2416
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-2461
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-2471
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-2474 (to CVE-2021-2485)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25122
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25215
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-26272
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-26691
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-27290
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-27906
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-28165
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-28363
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-28657
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-29425
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-29505
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30468
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30640
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3156
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3177
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-31812
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-33037
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-33560
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3450
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-35043
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3517
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3518
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3522
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-35536 (to CVE-2021-35543)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-35545
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-35546
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-35549 (to CVE-2021-35554)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-35556 (to CVE-2021-35578)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-35580 (to CVE-2021-35586)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-35588 (to CVE-2021-35599)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-35601 (to CVE-2021-35604)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-35606 (to CVE-2021-35613)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-35616 (to CVE-2021-35662)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-35665
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-35666
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-36090
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-36222
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-36374
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3711
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3712
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-37695


標籤 : Oracle , Java , Oracle Database , Oracle Linux , MySQL , Sun Systems , Fusion , Oracle NoSQL
標籤