甲骨文发布 Java SE 高危漏洞安全警报，用户应尽快升级

感谢亚汇网网友适才相戏耳、据官方公布数据，该漏洞涉及Java安全套接字扩展（亚汇网注：JSSE）组件，攻击复杂度较低，无需任何权限，也不需要用户交互。若漏洞被成功利用，可能对系统机密性和完整性造成高等级影响，但不会影响系统可用性。同时攻击者可通过调用相关组件的API利用漏洞，例如使用相关API提供数据的Web服务发起攻击。还可能影响客户端环境的Java程序，尤其是加载并执行不可信代码、同时依赖Java沙箱提供安全保护的JavaWebStart应用或Java小程序。此外，本次漏洞影响OracleJavaSE8u511、8u511-perf、11.0.33、17.0.21、21.0.13、25.0.5和27.0.1；OracleGraalVMforJDK17.0.21、21.0.13；以及OracleGraalVMEnterpriseEdition21.3.20，甲骨文官方已为高级支持、扩展支持的产品提供补丁，用户应尽快升级。参考：广告声明：文内含有的对外跳转链接（包括不限于超链接、二维码、口令等形式），用于传递更多信息，节省甄选时间，结果仅供参考，亚汇网包含外链的文章均包含本声明。