Oracle Java SE和Java SE Embedded 访问控制错误漏洞

CNNVD-ID编号	CNNVD-201904-676
CVE编号	CVE-2019-2684
发布时间	2019-04-16
更新时间	2020-09-14
漏洞类型	访问控制错误
漏洞来源	Red Hat,Robert Xiao and Corwin de Boor
危险等级	中危
威胁类型	远程
厂商	N/A

漏洞介绍

Oracle Java SE和Oracle Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Oracle Java SE是一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE Embedded是一款针对嵌入式系统的、可移植的应用程序的Java平台。

Oracle Java SE和Java SE Embedded中的RMI子组件存在安全漏洞。攻击者可利用该漏洞未授权创建、删除或修改数据，影响数据的完整性。以下产品和版本受到影响：Java SE 7u211版本，8u202版本，11.0.2版本，12版本；Java SE Embedded 8u201版本。

漏洞补丁

目前厂商已发布升级了Oracle Java SE和Java SE Embedded 访问控制错误漏洞的补丁，Oracle Java SE和Java SE Embedded 访问控制错误漏洞的补丁获取链接：

https://www.oracle.com/technetwork/security-advisory/cpuapr2019verbose-5072824.html

参考网址

来源:MLIST

链接：https://lists.debian.org/debian-lts-announce/2019/05/msg00011.html
来源:www.oracle.com

链接：https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html
来源:aix.software.ibm.com

链接：http://aix.software.ibm.com/aix/efixes/security/java_apr2019_advisory.asc
来源:www.oracle.com

链接：http://www.oracle.com/index.html
来源:CONFIRM

链接：https://support.f5.com/csp/article/K11175903?utm_source=f5support&utm_medium=RSS
来源:BUGTRAQ

链接：https://seclists.org/bugtraq/2019/May/75
来源:REDHAT

链接：https://access.redhat.com/errata/RHBA-2019:0959
来源:MLIST

链接：https://lists.apache.org/thread.html/rab8d90d28f944d84e4d7852f355a25c89451ae02c2decc4d355a9cfc@%3Cuser.cassandra.apache.org%3E
来源:UBUNTU

链接：https://usn.ubuntu.com/3975-1/
来源:REDHAT

链接：https://access.redhat.com/errata/RHSA-2019:1325
来源:MLIST

链接：https://lists.apache.org/thread.html/38a01302c92ae513910d8c851a2d111736565bd698be4e3af3e4c063@%3Cdev.tomcat.apache.org%3E
来源:MLIST

链接：http://www.openwall.com/lists/oss-security/2020/09/01/4
来源:SUSE

链接：http://lists.opensuse.org/opensuse-security-announce/2019-05/msg00007.html
来源:MLIST

链接：https://lists.apache.org/thread.html/43530b91506e2e0c11cfbe691173f5df8c48f51b98262426d7493b67@%3Cannounce.tomcat.apache.org%3E
来源:MLIST

链接：https://lists.apache.org/thread.html/r6ccee4e849bc77df0840c7f853f6bd09d426f6741247da2b7429d5d9@%3Cdev.tomcat.apache.org%3E
来源:GENTOO

链接：https://security.gentoo.org/glsa/201908-10
来源:MLIST

链接：https://lists.apache.org/thread.html/71bd3e4e222479c266eaafc8d0c171ef5782a69b52f68df11b650ed7@%3Cusers.tomcat.apache.org%3E
来源:MLIST

链接：https://lists.apache.org/thread.html/r3bbb800a816d0a51eccc5a228c58736960a9fffafa581a225834d97d@%3Cdev.tomcat.apache.org%3E
来源:SUSE

链接：http://lists.opensuse.org/opensuse-security-announce/2019-06/msg00013.html
来源:MLIST

链接：https://lists.apache.org/thread.html/c58d6c3b49c615916b163809f963a55421cac2264885739508e68108@%3Cannounce.apache.org%3E
来源:MLIST

链接：https://lists.apache.org/thread.html/rcd7544b24d8fc32b7950ec4c117052410b661babaa857fb1fc641152@%3Cuser.cassandra.apache.org%3E
来源:REDHAT

链接：https://access.redhat.com/errata/RHSA-2019:1518
来源:MLIST

链接：https://lists.apache.org/thread.html/r9136ff5b13e4f1941360b5a309efee2c114a14855578c3a2cbe5d19c@%3Cdev.tomcat.apache.org%3E
来源:MLIST

链接：https://lists.apache.org/thread.html/rcd7544b24d8fc32b7950ec4c117052410b661babaa857fb1fc641152@%3Cdev.cassandra.apache.org%3E
来源:MISC

链接：http://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html
来源:MLIST

链接：https://lists.apache.org/thread.html/r1fd117082b992e7d43c1286e966c285f98aa362e685695d999ff42f7@%3Cuser.cassandra.apache.org%3E
来源:SUSE

链接：http://lists.opensuse.org/opensuse-security-announce/2019-05/msg00059.html
来源:MLIST

链接：https://lists.apache.org/thread.html/raba0fabaf4d56d4325ab2aca8814f0b30a237ab83d8106b115ee279a@%3Cdev.tomcat.apache.org%3E
来源:REDHAT

链接：https://access.redhat.com/errata/RHSA-2019:1238
来源:MLIST

链接：https://lists.apache.org/thread.html/f7f54b4888060d99f59993f006e25005a2b58db0c07ff866bdcd6f17@%3Cdev.tomcat.apache.org%3E
来源:MLIST

链接：https://lists.apache.org/thread.html/r48c1444845fe15a823e1374674bfc297d5008a5453788099ea14caf0@%3Cdev.tomcat.apache.org%3E
来源:REDHAT

链接：https://access.redhat.com/errata/RHSA-2019:1164
来源:REDHAT

链接：https://access.redhat.com/errata/RHSA-2019:1163
来源:MLIST

链接：https://lists.apache.org/thread.html/r718e01f61b35409a4f7a3ccbc1cb5136a1558a9f9c2cb8d4ca9be1ce@%3Cuser.cassandra.apache.org%3E
来源:REDHAT

链接：https://access.redhat.com/errata/RHSA-2019:1146
来源:REDHAT

链接：https://access.redhat.com/errata/RHSA-2019:1166
来源:REDHAT

链接：https://access.redhat.com/errata/RHSA-2019:1165
来源:SUSE

链接：http://lists.opensuse.org/opensuse-security-announce/2019-05/msg00058.html
来源:DEBIAN

链接：https://www.debian.org/security/2019/dsa-4453
来源:CONFIRM

链接：https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbst03959en_us
来源:www.hitachi.co.jp

链接：http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2019-109/index.html
来源:www.suse.com

链接：https://www.suse.com/support/update/announcement/2019/suse-su-20191052-1.html
来源:access.redhat.com

链接：https://access.redhat.com/errata/RHSA-2019:0774
来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/79818
来源:www.securityfocus.com

链接：https://www.securityfocus.com/bid/107922
来源:www.ibm.com

链接：https://www.ibm.com/blogs/psirt/security-bulletin-multiple-vulnerabilities-in-ibm-java-runtime-affects-ibm-agile-lifecycle-manager/
来源:vigilance.fr

链接：https://vigilance.fr/vulnerability/Oracle-Java-vulnerabilities-of-April-2019-29049
来源:www.oracle.com

链接：https://www.oracle.com/technetwork/security-advisory/cpuapr2019verbose-5072824.html
来源:packetstormsecurity.com

链接：https://packetstormsecurity.com/files/152550/Red-Hat-Security-Advisory-2019-0778-01.html
来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/79758
来源:www.ibm.com

链接：https://www.ibm.com/blogs/psirt/security-bulletin-multiple-vulnerabilities-in-the-ibm-sdk-java-technology-edition-affects-ibm-performance-management-products/

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201904-676