保安警報 (A22-07-10): Oracle Java 及 Oracle 產品多個漏洞 (2022年7月)

描述:

Oracle 發布了重要修補程式更新公告，包括一系列應對 Java SE 和不同 Oracle 產品中多個保安漏洞的修補程式。有關安全性更新的列表，請參考以下網址：

https://www.oracle.com/security-alerts/cpujul2022.html

受影響的系統:

• Oracle Java SE
• Database
• Oracle Linux and Virtualization
• Oracle MySQL Product Suite
• Oracle and Sun Systems Products Suite
• Fusion Applications and Middleware
• NoSQL Database

有關受影響產品的完整列表，請參閱以下網址：

https://www.oracle.com/security-alerts/cpujul2022.html

影響:

成功利用漏洞可在受影響的系統導致數據篡改、服務被拒絕、泄漏資訊、終止系統執行或控制受影響的系統，視乎攻擊者利用哪個漏洞而定。

建議:

現已有適用於受影響系統的修補程式。受影響系統的用戶應遵從產品供應商的建議，立即採取行動以降低風險。

Oracle Java SE 產品的修補程式可從以下連結下載：

• Java Platform SE 8u341 (JDK 及 JRE)
• Java Platform SE 11.0.16 (JDK 及 JRE)
• Java Platform SE 17.0.4 (JDK 及 JRE)
• Java Platform SE 18.0.2 (JDK 及 JRE)

https://www.oracle.com/java/technologies/javase-downloads.html

OpenJDK 的修補程式可從以下連結下載：

https://jdk.java.net/

用戶也可通過以下安全公告，以獲取其他 Oracle 產品安全更新方面的資訊。

https://www.oracle.com/security-alerts/cpujul2022.html

用戶可聯絡其產品支援供應商，以取得修補程式及相關支援。

進一步資訊:

• https://www.oracle.com/security-alerts/cpujul2022.html
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1273
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-25032
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0219 (to CVE-2019-0220)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0227
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10082
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10086
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-17495
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-20916
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1927
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-5258
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-7656
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-7712
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-9492
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10683
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-11022 (to CVE-2020-11023)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-11987
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14343
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-17521
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-25649
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-26237
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-28052
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-28491
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-35169
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-36518
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-2351
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3177
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3450
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3572
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3749
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-22118 (to CVE-2021-22119)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-22931
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-22946
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-23337
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-23450
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-23926
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-26291
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-29425
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-29505
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30129
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-31684
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-31805
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-31812
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-33813
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-34141
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-34429
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-35940
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-36090
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-36374
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-37137
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-37714
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-37750
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-38153
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-38296
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-39139
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-40690
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-41182
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-41184
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-41303
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-41496
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-41617
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-42340
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-42575
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-43797
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-43859
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-44832
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-45943
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0778
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0839
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1154
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1271
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1292
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21428 (to CVE-2022-21429)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21432
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21439
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21455
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21500
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21508 (to CVE-2022-21545)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21547 (to CVE-2022-21586)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21824
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22721
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22947
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22963
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22965
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22968 (to CVE-2022-22969)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22971
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22978
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23181
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23219
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23305
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23308
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23437
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23457
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23632
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24329
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24407
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24729
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24735
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24801
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24823
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24839
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-25636
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-25647
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-25762
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-25845
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-27778
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-29577
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-29885
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-30126
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-34169