RedHat多个清静补丁清静通告

宣布时间 2018-07-25

误差编号和级别
CVE-2018-2940  中  CVSS分值：4.3
CVE-2018-2941  高  CVSS分值：8.3
CVE-2018-2952  低  CVSS分值：3.7
CVE-2018-2964  高  CVSS分值：8.3
CVE-2018-2973  中  CVSS分值：5.9


误差概述
今天，，，，，，RedHat宣布了多个清静补丁！！� 。�，，，，，其中包括四个严重级别的补丁如下：


鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


 1. RHSA-2018:2256
java-1.8.0-oracle清静更新，，，，，，现在可用于Oracle Java for Red Hat Enterprise Linux 6。。。 。Oracle Java SE版本8包括Oracle Java Runtime Environment和Oracle Java Software Development Kit。。。 。此更新将Oracle Java SE 8升级到版本8 Update 181。。。 。
受影响的产品：
Oracle Java (Restricted Maintenance) (for RHEL Server) 6 x86_64
Oracle Java (Restricted Maintenance) (for RHEL Server) 6 i386
Oracle Java (Restricted Maintenance) (for RHEL Client) 6 x86_64
Oracle Java (Restricted Maintenance) (for RHEL Client) 6 i386
Oracle Java (Restricted Maintenance) (for RHEL Compute Node) 6 x86_64
Oracle Java (Restricted Maintenance) (for RHEL Workstation) 6 x86_64
Oracle Java (Restricted Maintenance) (for RHEL Workstation) 6 i386
清静修复：
Oracle JDK：7u191,8u181和10.0.2（JavaFX）中修复的未指定误差（CVE-2018-2941）
Oracle JDK：8u181和10.0.2（Deployment）中修复的未指定误差（CVE-2018-2964）
Oracle JDK： 6u201,7u191,8u181和10.0.2（(Libraries）中修复的未指定误差（CVE-2018-2940）
OpenJDK：PatternSyntaxException中的索引验证缺乏getMessage（）（Concurrency，，，，，，8199547）（CVE-2018-2952）
Oracle JDK：6u201,7u191,8u181和10.0.2（JSSE）中修复的未指定误差（CVE-2018-2973）


2. RHSA-2018:2255
java-1.7.0-oracle清静更新，，，，，，现在可用于Oracle Java for Red Hat Enterprise Linux 6。。。 。Oracle Java SE版本7包括Oracle Java Runtime Environment和Oracle Java Software Development Kit。。。 。此更新将Oracle Java SE 7升级到版本7 Update 191。。。 。
受影响的产品：
Oracle Java (Restricted Maintenance) (for RHEL Server) 6 x86_64
Oracle Java (Restricted Maintenance) (for RHEL Server) 6 i386
Oracle Java (Restricted Maintenance) (for RHEL Client) 6 x86_64
Oracle Java (Restricted Maintenance) (for RHEL Client) 6 i386
Oracle Java (Restricted Maintenance) (for RHEL Compute Node) 6 x86_64
Oracle Java (Restricted Maintenance) (for RHEL Workstation) 6 x86_64
Oracle Java (Restricted Maintenance) (for RHEL Workstation) 6 i386
清静修复：
Oracle JDK：7u191,8u181和10.0.2（JavaFX）中修复的未指定误差（CVE-2018-2941）
Oracle JDK：6u201,7u191,8u181和10.0.2（Libraries）中修复的未指定误差（CVE-2018-2940）
OpenJDK：PatternSyntaxException中的索引验证缺乏getMessage（）（Concurrency，，，，，，8199547）（CVE-2018-2952）
Oracle JDK：6u201,7u191,8u181和10.0.2（JSSE）中修复的未指定误差（CVE-2018-2973）


3. RHSA-2018:2254
java-1.7.0-oracle清静更新，，，，，，现在可用于Oracle Java for Red Hat Enterprise Linux 7。。。 。Oracle Java SE版本7包括Oracle Java Runtime Environment和Oracle Java Software Development Kit。。。 。此更新将Oracle Java SE 7升级到版本7 Update 191。。。 。
受影响的产品：
Oracle Java (Restricted Maintenance) (for RHEL Server) 7 x86_64
Oracle Java (Restricted Maintenance) (for RHEL Client) 7 x86_64
Oracle Java (Restricted Maintenance) (for RHEL Compute Node) 7 x86_64
Oracle Java (Restricted Maintenance) (for RHEL Workstation) 7 x86_64
Oracle Java (Restricted Maintenance) (for RHEL Compute Node) - Extended Update Support 7.5 x86_64
Oracle Java (Restricted Maintenance) (for RHEL Server) - Extended Update Support 7.5 x86_64
清静修复：
Oracle JDK：7u191,8u181和10.0.2（JavaFX）中修复的未指定误差（CVE-2018-2941）
Oracle JDK：在6u201,7u191,8u181和10.0.2（Libraries）中修复的未指定误差（CVE-2018-2940）
OpenJDK：PatternSyntaxException中的索引验证缺乏getMessage（）（Concurrency，，，，，，8199547）（CVE-2018-2952）
Oracle JDK：6u201,7u191,8u181和10.0.2（JSSE）中修复的未指定误差（CVE-2018-2973）


4. RHSA-2018:2253
java-1.8.0-oracle清静更新，，，，，，现在可用于Red Hat Enterprise Linux 7的Oracle Java。。。 。Oracle Java SE版本8包括Oracle Java Runtime Environment和Oracle Java Software Development Kit。。。 。此更新将Oracle Java SE 8升级到版本8 Update 181。。。 。
受影响的产品：
Oracle Java (Restricted Maintenance) (for RHEL Server) 7 x86_64
Oracle Java (Restricted Maintenance) (for RHEL Client) 7 x86_64
Oracle Java (Restricted Maintenance) (for RHEL Compute Node) 7 x86_64
Oracle Java (Restricted Maintenance) (for RHEL Workstation) 7 x86_64
Oracle Java (Restricted Maintenance) (for RHEL Compute Node) - Extended Update Support 7.5 x86_64
Oracle Java (Restricted Maintenance) (for RHEL Server) - Extended Update Support 7.5 x86_64
清静修复：
Oracle JDK：7u191,8u181和10.0.2（JavaFX）中修复的未指定误差（CVE-2018-2941）
Oracle JDK：8u181和10.0.2（Deployment）中修复的未指定误差（CVE-2018-2964）
Oracle JDK：在6u201,7u191,8u181和10.0.2（Libraries）中修复的未指定误差（CVE-2018-2940）
OpenJDK：PatternSyntaxException中的索引验证缺乏getMessage（）（Concurrency，，，，，，8199547）（CVE-2018-2952）
Oracle JDK：6u201,7u191,8u181和10.0.2（JSSE）中修复的未指定误差（CVE-2018-2973）


修复建议：
RedHat官方已经宣布新版本修复了上述误差，，，，，，用户应实时升级举行防护：https://access.redhat.com/articles/11258。。。 。


参考链接：
https://access.redhat.com/errata/#/
https://access.redhat.com/articles/11258