發布日期: 2022年 4月 20日
Oracle 發布了重要修補程式更新公告,包括一系列應對 Java SE 和不同 Oracle 產品中多個保安漏洞的修補程式。有關安全性更新的列表,請參考以下網址:
https://www.oracle.com/security-alerts/cpuapr2022.html
有報告指遠端執行程式碼漏洞 (CVE-2022-22963 及 CVE-2022-22965) 正處於被攻擊的高風險。系統管理員應立即為受影響的系統安裝修補程式,以減低受到網絡攻擊的風險。
有關受影響產品的完整列表,請參閱以下連結:
https://www.oracle.com/security-alerts/cpuapr2022.html
成功利用漏洞可在受影響的系統導致遠端執行程式碼、數據篡改、服務被拒絕、泄漏資訊或繞過保安限制,視乎攻擊者利用哪個漏洞而定。
現已有適用於受影響系統的修補程式。受影響系統的用戶應遵從產品供應商的建議,立即採取行動以降低風險。
Oracle Java SE 產品的修補程式可從以下連結下載:
https://www.oracle.com/java/technologies/javase-downloads.html
OpenJDK 的修補程式可從以下連結下載:
https://jdk.java.net/
用戶也可通過以下保安公告,以獲取有關其他 Oracle 產品安全更新的資訊。
https://www.oracle.com/security-alerts/cpuapr2022.html
用戶可聯絡其產品支援供應商,以取得修補程式及有關支援。