1. 主頁
  2. 保安警報
  3. 保安警報 (A22-10-16)

保安警報 (A22-10-16): Oracle Java 及 Oracle 產品多個漏洞 (2022年10月)


 

發布日期: 2022年 10月 19日

  
  

描述:

Oracle 發布了重要修補程式更新公告，包括一系列應對 Java SE 和不同 Oracle 產品中多個保安漏洞的修補程式。有關安全性更新的列表，請參考以下網址：
https://www.oracle.com/security-alerts/cpuoct2022.html

 

受影響的系統:

  • Oracle Java SE
  • Database
  • Fusion Applications and Middleware
  • Oracle MySQL Product Suite
  • NoSQL Database
  • Oracle and Sun Systems Products Suite
  • Oracle Linux and Virtualization

有關受影響產品的完整列表，請參閱以下網址：
https://www.oracle.com/security-alerts/cpuoct2022.html

 

影響:

成功利用漏洞可在受影響的系統導致遠端執行程式碼、數據操縱、服務被拒絕、泄漏資訊或繞過保安限制，視乎攻擊者利用哪個漏洞而定。

 

建議:

現已有適用於受影響系統的修補程式。受影響系統的用戶應遵從產品供應商的建議，立即採取行動以降低風險。

Oracle Java SE 產品的修補程式可從以下連結下載：

  • Java Platform SE 8u351 (JDK 及 JRE)
  • Java Platform SE 11.0.17 (JDK 及 JRE)
  • Java Platform SE 17.0.5 (JDK 及 JRE)
  • Java Platform SE 19.0.1 (JDK 及 JRE)

https://www.oracle.com/java/technologies/javase-downloads.html

OpenJDK 的修補程式可從以下連結下載：
https://jdk.java.net/

用戶也可通過以下安全公告，以獲取其他 Oracle 產品安全更新方面的資訊。
https://www.oracle.com/security-alerts/cpuoct2022.html

用戶可聯絡其產品支援供應商，以取得修補程式及相關支援。

 

進一步資訊:

  • https://www.oracle.com/security-alerts/cpuoct2022.html
  • https://www.hkcert.org/tc/security-bulletin/oracle-products-multiple-vulnerabilities_20221019
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1285
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1311
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5158
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-18893
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-25032
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-3862
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10086
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-12415
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-17195
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-6950
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-9492
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10683
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10878
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-11022
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-11987
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-13936
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14155
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-16856
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-17521
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-24977
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-28052
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-29582
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-35169
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-36518
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-2351
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3426
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3537
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3597
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3918
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-4034
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-4104
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21295
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21707 (to CVE-2021-21708)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21783
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-22144
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-22946
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-23450
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-23926
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-28165
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-28490
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-29425
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30639
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-31805
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-34429
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-36090
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-36374
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-36483
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-40528
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-40690
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-41182
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-41184
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-41495
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-43527
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-43859
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-44790
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-44832
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1154
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1292
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1586
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1587
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-2048
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-2068
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-2097
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-2191
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21123
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21587
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21589 (to CVE-2022-21641)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22968
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22971
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22978
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23181
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23218 (to CVE-2022-23219)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23305
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23437
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23457
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23632
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23943
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24729
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24761
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24785
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24823
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-25315
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-25647
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-25857
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-27782
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-29577
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-29824
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-29885
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-30126
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-31129
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-31813
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-32206 (to CVE-2022-32207)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-32215
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-32532
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-33879
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-33980
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-34305
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-35737
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-36033
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-39399 (to CVE-2022-39412)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-39417
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-39419 (to CVE-2022-39428)


標籤 : Oracle , Java , Oracle Database , Fusion , MySQL , Oracle NoSQL , Sun Systems , Oracle Linux
標籤