1.修復(fù)的CVE ·CVE-2019-2602 描述：Oracle Java SE和Oracle Java SE Embedded都是美國(guó)甲骨文（Oracle）公司的產(chǎn)品。Oracle Java SE是一款用于開(kāi)發(fā)和部署桌面、服務(wù)器以及嵌入設(shè)備和實(shí)時(shí)環(huán)境中的Java應(yīng)用程序。Oracle Java SE Embedded是一款針對(duì)嵌入式系統(tǒng)的、可移植的應(yīng)用程序的Java平臺(tái)。Oracle Java SE和Java SE Embedded中的Libraries子組件存在安全漏洞。攻擊者可利用該漏洞造成拒絕服務(wù)（掛起或頻繁崩潰），影響數(shù)據(jù)的可用性。以下產(chǎn)品和版本受到影響：Oracle Java SE 7u211版本，8u202版本，11.0.2版本，12；Java SE Embedded 8u201版本。 ·CVE-2019-2684 描述：Oracle Java SE和Oracle Java SE Embedded都是美國(guó)甲骨文（Oracle）公司的產(chǎn)品。Oracle Java SE是一款用于開(kāi)發(fā)和部署桌面、服務(wù)器以及嵌入設(shè)備和實(shí)時(shí)環(huán)境中的Java應(yīng)用程序。Oracle Java SE Embedded是一款針對(duì)嵌入式系統(tǒng)的、可移植的應(yīng)用程序的Java平臺(tái)。Oracle Java SE和Java SE Embedded中的RMI子組件存在訪(fǎng)問(wèn)控制錯(cuò)誤漏洞。攻擊者可利用該漏洞未授權(quán)創(chuàng)建、刪除或修改數(shù)據(jù)，影響數(shù)據(jù)的完整性。以下產(chǎn)品和版本受到影響：Java SE 7u211版本，8u202版本，11.0.2版本，12版本；Java SE Embedded 8u201版本。 ·CVE-2019-2698 描述：Oracle Java SE是美國(guó)甲骨文（Oracle）公司的一款用于開(kāi)發(fā)和部署桌面、服務(wù)器以及嵌入設(shè)備和實(shí)時(shí)環(huán)境中的Java應(yīng)用程序。Oracle Java SE 7u211版本和8u202版本中的2D子組件存在訪(fǎng)問(wèn)控制錯(cuò)誤漏洞。攻擊者可利用該漏洞控制組件，影響數(shù)據(jù)的保密性、完整性和可用性。 ·CVE-2019-2842 描述：Oracle Java SE的Java SE組件（子組件：JCE）中存在漏洞。受影響的受支持版本是javase:8u212。難以利用的漏洞允許未經(jīng)身份驗(yàn)證的攻擊者通過(guò)多個(gè)協(xié)議訪(fǎng)問(wèn)網(wǎng)絡(luò)，從而危害Java SE。成功攻擊此漏洞會(huì)導(dǎo)致未經(jīng)授權(quán)的能力，從而導(dǎo)致Java SE的部分拒絕服務(wù)（部分DOS）。注意：此漏洞適用于Java部署，通常在運(yùn)行沙盒Java Web Start應(yīng)用程序或沙盒Java小程序（在Java SE 8中）的客戶(hù)端中，這些客戶(hù)端加載并運(yùn)行不受信任的代碼（例如，來(lái)自internet的代碼）并依賴(lài)Java沙盒來(lái)實(shí)現(xiàn)安全性。通過(guò)在指定組件中使用API，例如通過(guò)向API提供數(shù)據(jù)的web服務(wù)，也可以利用此漏洞。CVSS 3.0基本得分3.7（可用性影響）。CVSS矢量：(CVSS:3.0/AV：N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L）。 ·CVE-2019-2949 描述：Oracle Java SE的Java SE、Java SE嵌入式產(chǎn)品（組件：Kerberos）中存在漏洞。受影響的受支持版本是javase:7u231、8u221、11.0.4和13；javase Embedded:8u221。難以利用的漏洞允許未經(jīng)身份驗(yàn)證的攻擊者通過(guò)Kerberos訪(fǎng)問(wèn)網(wǎng)絡(luò)，從而危害Java SE、Java SE Embedded。雖然該漏洞存在于Java SE中，但攻擊可能會(huì)嚴(yán)重影響其他產(chǎn)品。此漏洞可成功訪(fǎng)問(wèn)Java或SE中的所有Java關(guān)鍵數(shù)據(jù)。注意：此漏洞適用于Java部署，通常在運(yùn)行沙盒Java Web Start應(yīng)用程序或沙盒Java小程序（在Java SE 8中）的客戶(hù)端中，這些客戶(hù)端加載并運(yùn)行不受信任的代碼（例如，來(lái)自internet的代碼）并依賴(lài)Java沙盒來(lái)實(shí)現(xiàn)安全性。通過(guò)在指定組件中使用API，例如通過(guò)向API提供數(shù)據(jù)的web服務(wù)，也可以利用此漏洞。CVSS 3.0基本得分6.8（保密影響）。CVSS矢量：(CVSS:3.0/AV：N/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N）。 ·CVE-2019-2975 描述：Oracle Java SE的Java SE嵌入式產(chǎn)品Java SE中的漏洞（組件：腳本）。受影響的受支持版本是javase:8u221、11.0.4和13；javase Embedded:8u221。難以利用的漏洞允許未經(jīng)身份驗(yàn)證的攻擊者通過(guò)多個(gè)協(xié)議訪(fǎng)問(wèn)網(wǎng)絡(luò)，危害Java SE、Java SE Embedded。成功攻擊此漏洞可導(dǎo)致未經(jīng)授權(quán)更新、插入或刪除部分Java SE、Java SE嵌入式可訪(fǎng)問(wèn)數(shù)據(jù)，以及未經(jīng)授權(quán)的能力，導(dǎo)致Java SE、Java SE Embedded的部分拒絕服務(wù)（DOS）。注意：此漏洞適用于Java部署，通常在運(yùn)行沙盒Java Web Start應(yīng)用程序或沙盒Java小程序（在Java SE 8中）的客戶(hù)端中，這些客戶(hù)端加載并運(yùn)行不受信任的代碼（例如，來(lái)自internet的代碼）并依賴(lài)Java沙盒來(lái)實(shí)現(xiàn)安全性。通過(guò)在指定組件中使用API，例如通過(guò)向API提供數(shù)據(jù)的web服務(wù)，也可以利用此漏洞。CVSS 3.0基本得分4.8（完整性和可用性影響）。CVSS矢量：(CVSS:3.0/AV：N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:L）。 ·CVE-2020-14779 描述：Oracle Java SE和Oracle Java SE Embedded都是美國(guó)甲骨文（Oracle）公司的產(chǎn)品。Oracle Java SE是一款用于開(kāi)發(fā)和部署桌面、服務(wù)器以及嵌入設(shè)備和實(shí)時(shí)環(huán)境中的Java應(yīng)用程序。Oracle Java SE Embedded是一款針對(duì)嵌入式系統(tǒng)的、可移植的應(yīng)用程序的Java平臺(tái)。Oracle Java SE和Oracle Java SE Embedded中存在安全漏洞，該漏洞源于對(duì)具有多個(gè)接口的代理類(lèi)進(jìn)行反序列化期間的高內(nèi)存使用。以下產(chǎn)品及版本受到影響：Java SE： 7u271, 8u261, 11.0.8 , 15; Java SE Embedded： 8u261。 ·CVE-2020-14781 描述：Oracle Java SE和Oracle Java SE Embedded都是美國(guó)甲骨文（Oracle）公司的產(chǎn)品。Oracle Java SE是一款用于開(kāi)發(fā)和部署桌面、服務(wù)器以及嵌入設(shè)備和實(shí)時(shí)環(huán)境中的Java應(yīng)用程序。Oracle Java SE Embedded是一款針對(duì)嵌入式系統(tǒng)的、可移植的應(yīng)用程序的Java平臺(tái)。Oracle Java SE和Oracle Java SE Embedded 存在安全漏洞，攻擊者利用該漏洞可通過(guò)未加密的LDAP連接發(fā)送憑據(jù)。以下產(chǎn)品及版本受到影響：Java SE： 7u271, 8u261, 11.0.8 , 15；Java SE Embedded： 8u261。 ·CVE-2020-14782 描述：Oracle Java SE和Oracle Java SE Embedded都是美國(guó)甲骨文（Oracle）公司的產(chǎn)品。Oracle Java SE是一款用于開(kāi)發(fā)和部署桌面、服務(wù)器以及嵌入設(shè)備和實(shí)時(shí)環(huán)境中的Java應(yīng)用程序。Oracle Java SE Embedded是一款針對(duì)嵌入式系統(tǒng)的、可移植的應(yīng)用程序的Java平臺(tái)。Oracle Java SE和Oracle Java SE Embedded 存在安全漏洞，該漏洞使未經(jīng)身份驗(yàn)證的攻擊者可以通過(guò)多種協(xié)議訪(fǎng)問(wèn)網(wǎng)絡(luò)，從而損害Oracle Java SE和Oracle Java SE Embedded，以下產(chǎn)品和版本受到影響：Java SE： 7u271版本, 8u261版本, 11.0.8版本和15版本; Java SE Embedded： 8u261版本。 ·CVE-2020-14792 描述：Oracle Java SE和Oracle Java SE Embedded都是美國(guó)甲骨文（Oracle）公司的產(chǎn)品。Oracle Java SE是一款用于開(kāi)發(fā)和部署桌面、服務(wù)器以及嵌入設(shè)備和實(shí)時(shí)環(huán)境中的Java應(yīng)用程序。Oracle Java SE Embedded是一款針對(duì)嵌入式系統(tǒng)的、可移植的應(yīng)用程序的Java平臺(tái)。Oracle Java SE和Oracle Java SE Embedded中存在安全漏洞，該漏洞源于整數(shù)溢出導(dǎo)致跨界訪(fǎng)問(wèn)。以下產(chǎn)品及版本受到影響：Java SE： 7u271, 8u261, 11.0.8 , 15; Java SE Embedded： 8u261。 ·CVE-2020-14796 描述：Oracle Java SE和Oracle Java SE Embedded都是美國(guó)甲骨文（Oracle）公司的產(chǎn)品。Oracle Java SE是一款用于開(kāi)發(fā)和部署桌面、服務(wù)器以及嵌入設(shè)備和實(shí)時(shí)環(huán)境中的Java應(yīng)用程序。Oracle Java SE Embedded是一款針對(duì)嵌入式系統(tǒng)的、可移植的應(yīng)用程序的Java平臺(tái)。Oracle Java SE和Oracle Java SE Embedded 存在安全漏洞，未經(jīng)身份驗(yàn)證的攻擊者可以通過(guò)多種協(xié)議訪(fǎng)問(wèn)網(wǎng)絡(luò)，從而損害Java SE，Java SE Embedded，受影響產(chǎn)品及版本如下：Java SE： 7u271, 8u261, 11.0.8 and 15; Java SE Embedded： 8u261。 ·CVE-2020-14797 描述：Oracle Java SE是美國(guó)甲骨文（Oracle）公司的一款用于開(kāi)發(fā)和部署桌面、服務(wù)器以及嵌入設(shè)備和實(shí)時(shí)環(huán)境中的Java應(yīng)用程序。Oracle Java SE 多版本Libraries 存在安全漏洞，該漏洞使未經(jīng)身份驗(yàn)證的攻擊者可以通過(guò)多種協(xié)議訪(fǎng)問(wèn)網(wǎng)絡(luò)，從而損害Java SE，嵌入式Java SE，受影響產(chǎn)品及版本如下：Java SE： 7u271, 8u261, 11.0.8 and 15; Java SE Embedded： 8u261。 ·CVE-2020-14803 描述：Oracle Java SE和Oracle GraalVM都是美國(guó)甲骨文（Oracle）公司的產(chǎn)品。Oracle Java SE是一款用于開(kāi)發(fā)和部署桌面、服務(wù)器以及嵌入設(shè)備和實(shí)時(shí)環(huán)境中的Java應(yīng)用程序。Oracle GraalVM是一套使用Java語(yǔ)言編寫(xiě)的即時(shí)編譯器。該產(chǎn)品支持多種編程語(yǔ)言和執(zhí)行模式。Oracle Java SE和Oracle GraalVM 存在安全漏洞，該漏洞源于允許未經(jīng)身份驗(yàn)證的攻擊者通過(guò)多種協(xié)議進(jìn)行網(wǎng)絡(luò)訪(fǎng)問(wèn)。成功攻擊此漏洞可能導(dǎo)致未經(jīng)授權(quán)的創(chuàng)建、刪除或修改、訪(fǎng)問(wèn)關(guān)鍵數(shù)據(jù)。以下產(chǎn)品及版本受到影響：Oracle GraalVM Enterprise Edition--Java--19.3.4, 20.3.0。(Java SE, Java SE Embedded--Libraries--Java SE： 7u281, 8u271; Java SE Embedded： 8u271。 ·CVE-2021-2388 描述：Java SE的漏洞,甲骨文GraalVM企業(yè)版產(chǎn)品的甲骨文Java SE(組件:熱點(diǎn))。支持版本影響Java SE: 8 u291 11.0.11, 16.0.1;企業(yè)版:甲骨文GraalVM 20.3.2 21.1.0。難以利用漏洞允許未經(jīng)身份驗(yàn)證的攻擊者通過(guò)多種協(xié)議與網(wǎng)絡(luò)訪(fǎng)問(wèn)妥協(xié)Java SE, Oracle GraalVM企業(yè)版。成功的攻擊需要人工交互從一個(gè)人除了攻擊者。成功攻擊的漏洞會(huì)導(dǎo)致收購(gòu)Java SE、Oracle GraalVM企業(yè)版。注意:這個(gè)漏洞適用于Java部署,通常在客戶(hù)端運(yùn)行沙箱Java Web Start應(yīng)用程序或沙箱Java applet,加載和運(yùn)行不受信任的代碼(例如,代碼來(lái)自互聯(lián)網(wǎng))和依賴(lài)于Java沙箱安全。這個(gè)漏洞并不適用于Java部署,通常在服務(wù)器,只加載并運(yùn)行受信任的代碼(例如,代碼由管理員安裝)。 ·CVE-2022-21426 描述：Oracle Java SE是美國(guó)甲骨文（Oracle）公司的一款用于開(kāi)發(fā)和部署桌面、服務(wù)器以及嵌入設(shè)備和實(shí)時(shí)環(huán)境中的Java應(yīng)用程序。Oracle Java SE 中存在輸入驗(yàn)證錯(cuò)誤漏洞，該漏洞允許未經(jīng)身份驗(yàn)證的攻擊者通過(guò)多種協(xié)議進(jìn)行網(wǎng)絡(luò)訪(fǎng)問(wèn)，從而破壞 Oracle Java SE、Oracle GraalVM 企業(yè)版。成功攻擊此漏洞可能會(huì)導(dǎo)致未經(jīng)授權(quán)的能力導(dǎo)致 Oracle Java SE、Oracle GraalVM 企業(yè)版的部分拒絕服務(wù)（部分 DOS）。 ·CVE-2022-21434 描述：Oracle Java SE是美國(guó)甲骨文（Oracle）公司的一款用于開(kāi)發(fā)和部署桌面、服務(wù)器以及嵌入設(shè)備和實(shí)時(shí)環(huán)境中的Java應(yīng)用程序。Oracle Java SE 中存在輸入驗(yàn)證錯(cuò)誤漏洞，該漏洞允許未經(jīng)身份驗(yàn)證的攻擊者通過(guò)多種協(xié)議進(jìn)行網(wǎng)絡(luò)訪(fǎng)問(wèn)，從而破壞 Oracle Java SE、Oracle GraalVM 企業(yè)版。成功攻擊此漏洞可導(dǎo)致對(duì)部分 Oracle Java SE、Oracle GraalVM 企業(yè)版可訪(fǎng)問(wèn)數(shù)據(jù)進(jìn)行未經(jīng)授權(quán)的更新、插入或刪除訪(fǎng)問(wèn)。 ·CVE-2022-21443 描述：Oracle Java SE是美國(guó)甲骨文（Oracle）公司的一款用于開(kāi)發(fā)和部署桌面、服務(wù)器以及嵌入設(shè)備和實(shí)時(shí)環(huán)境中的Java應(yīng)用程序。Oracle Java SE 中存在輸入驗(yàn)證錯(cuò)誤漏洞，該漏洞允許未經(jīng)身份驗(yàn)證的攻擊者通過(guò)多種協(xié)議進(jìn)行網(wǎng)絡(luò)訪(fǎng)問(wèn)，從而破壞 Oracle Java SE、Oracle GraalVM 企業(yè)版。成功攻擊此漏洞可能會(huì)導(dǎo)致未經(jīng)授權(quán)的能力導(dǎo)致 Oracle Java SE、Oracle GraalVM 企業(yè)版的部分拒絕服務(wù)（部分 DOS）。 ·CVE-2022-21476 描述：Oracle Java SE是美國(guó)甲骨文（Oracle）公司的一款用于開(kāi)發(fā)和部署桌面、服務(wù)器以及嵌入設(shè)備和實(shí)時(shí)環(huán)境中的Java應(yīng)用程序。Oracle Java SE 的 Oracle GraalVM存在輸入驗(yàn)證錯(cuò)誤漏洞，該漏洞允許未經(jīng)身份驗(yàn)證的攻擊者通過(guò)多種協(xié)議進(jìn)行網(wǎng)絡(luò)訪(fǎng)問(wèn)，從而破壞 Oracle Java SE、Oracle GraalVM 企業(yè)版。成功攻擊此漏洞可能導(dǎo)致未經(jīng)授權(quán)訪(fǎng)問(wèn)關(guān)鍵數(shù)據(jù)或完全訪(fǎng)問(wèn)所有 Oracle Java SE、Oracle GraalVM 企業(yè)版可訪(fǎng)問(wèn)數(shù)據(jù)。注意：此漏洞適用于 Java 部署，通常在運(yùn)行沙盒 Java Web Start 應(yīng)用程序或沙盒 Java 小程序的客戶(hù)端中，加載和運(yùn)行不受信任的代碼（例如，來(lái)自 Internet 的代碼）并依賴(lài) Java 沙盒來(lái)確保安全。也可以通過(guò)使用指定組件中的 API 來(lái)利用此漏洞，例如，通過(guò)向 API 提供數(shù)據(jù)的 Web 服務(wù)。 ·CVE-2022-21496 描述：Oracle Java SE是美國(guó)甲骨文（Oracle）公司的一款用于開(kāi)發(fā)和部署桌面、服務(wù)器以及嵌入設(shè)備和實(shí)時(shí)環(huán)境中的Java應(yīng)用程序。Oracle Java SE存在輸入驗(yàn)證錯(cuò)誤漏洞，該漏洞允許未經(jīng)身份驗(yàn)證的攻擊者通過(guò)多種協(xié)議進(jìn)行網(wǎng)絡(luò)訪(fǎng)問(wèn)，從而破壞 Oracle Java SE、Oracle GraalVM 企業(yè)版。成功攻擊此漏洞可導(dǎo)致對(duì)部分 Oracle Java SE、Oracle GraalVM 企業(yè)版可訪(fǎng)問(wèn)數(shù)據(jù)進(jìn)行未經(jīng)授權(quán)的更新、插入或刪除訪(fǎng)問(wèn)。注意：此漏洞適用于 Java 部署，通常在運(yùn)行沙盒 Java Web Start 應(yīng)用程序或沙盒 Java 小程序的客戶(hù)端中，加載和運(yùn)行不受信任的代碼（例如，來(lái)自 Internet 的代碼）并依賴(lài) Java 沙盒來(lái)確保安全。也可以通過(guò)使用指定組件中的 API 來(lái)利用此漏洞，例如，通過(guò)向 API 提供數(shù)據(jù)的 Web 服務(wù)。 2.受影響的軟件包 ·中標(biāo)麒麟高級(jí)服務(wù)器操作系統(tǒng) V7 ·aarch64架構(gòu): java-1.8.0-openjdk、java-1.8.0-openjdk-accessibility、java-1.8.0-openjdk-accessibility-debug、java-1.8.0-openjdk-debug、java-1.8.0-openjdk-demo、java-1.8.0-openjdk-demo-debug、java-1.8.0-openjdk-devel、java-1.8.0-openjdk-devel-debug、java-1.8.0-openjdk-headless、java-1.8.0-openjdk-headless-debug、java-1.8.0-openjdk-javadoc、java-1.8.0-openjdk-javadoc-debug、java-1.8.0-openjdk-javadoc-zip、java-1.8.0-openjdk-javadoc-zip-debug、java-1.8.0-openjdk-src、java-1.8.0-openjdk-src-debug ·x86_64架構(gòu): java-1.8.0-openjdk、java-1.8.0-openjdk-accessibility、java-1.8.0-openjdk-accessibility-debug、java-1.8.0-openjdk-debug、java-1.8.0-openjdk-demo、java-1.8.0-openjdk-demo-debug、java-1.8.0-openjdk-devel、java-1.8.0-openjdk-devel-debug、java-1.8.0-openjdk-headless、java-1.8.0-openjdk-headless-debug、java-1.8.0-openjdk-javadoc、java-1.8.0-openjdk-javadoc-debug、java-1.8.0-openjdk-javadoc-zip、java-1.8.0-openjdk-javadoc-zip-debug、java-1.8.0-openjdk-src、java-1.8.0-openjdk-src-debug 3.軟件包修復(fù)版本 ·中標(biāo)麒麟高級(jí)服務(wù)器操作系統(tǒng) V7 (aarch64、x86_64) java-1.8.0-openjdk-1.8.0.332.b09-1.el7_9或以上版本 java-1.8.0-openjdk-accessibility-1.8.0.332.b09-1.el7_9或以上版本 java-1.8.0-openjdk-accessibility-debug-1.8.0.332.b09-1.el7_9或以上版本 java-1.8.0-openjdk-debug-1.8.0.332.b09-1.el7_9或以上版本 java-1.8.0-openjdk-demo-1.8.0.332.b09-1.el7_9或以上版本 java-1.8.0-openjdk-demo-debug-1.8.0.332.b09-1.el7_9或以上版本 java-1.8.0-openjdk-devel-1.8.0.332.b09-1.el7_9或以上版本 java-1.8.0-openjdk-devel-debug-1.8.0.332.b09-1.el7_9或以上版本 java-1.8.0-openjdk-headless-1.8.0.332.b09-1.el7_9或以上版本 java-1.8.0-openjdk-headless-debug-1.8.0.332.b09-1.el7_9或以上版本 java-1.8.0-openjdk-javadoc-1.8.0.332.b09-1.el7_9或以上版本 java-1.8.0-openjdk-javadoc-debug-1.8.0.332.b09-1.el7_9或以上版本 java-1.8.0-openjdk-javadoc-zip-1.8.0.332.b09-1.el7_9或以上版本 java-1.8.0-openjdk-javadoc-zip-debug-1.8.0.332.b09-1.el7_9或以上版本 java-1.8.0-openjdk-src-1.8.0.332.b09-1.el7_9或以上版本 java-1.8.0-openjdk-src-debug-1.8.0.332.b09-1.el7_9或以上版本 4.修復(fù)方法 方法一：配置源進(jìn)行升級(jí)安裝 1.打開(kāi)軟件包源配置文件，根據(jù)倉(cāng)庫(kù)地址進(jìn)行修改。 倉(cāng)庫(kù)源地址： 中標(biāo)麒麟高級(jí)服務(wù)器操作系統(tǒng) V7 aarch64:https://update.cs2c.com.cn/NS/V7/V7Update9/os/adv/lic/updates/aarch64/ x86_64:https://update.cs2c.com.cn/NS/V7/V7Update9/os/adv/lic/updates/x86_64/ 2.配置完成后執(zhí)行更新命令進(jìn)行升級(jí)，命令如下： yum update Packagename 方法二：下載安裝包進(jìn)行升級(jí)安裝 通過(guò)軟件包地址下載軟件包，使用軟件包升級(jí)命令根據(jù)受影響的軟件包 列表進(jìn)行升級(jí)安裝, 命令如下： yum install Packagename 3.升級(jí)完成后是否需要重啟服務(wù)或操作系統(tǒng)： CVE-2019-2602:無(wú)需重啟操作系統(tǒng)與服務(wù)即可使漏洞修復(fù)生效。 CVE-2019-2684:無(wú)需重啟操作系統(tǒng)與服務(wù)即可使漏洞修復(fù)生效。 CVE-2019-2698:無(wú)需重啟操作系統(tǒng)與服務(wù)即可使漏洞修復(fù)生效。 CVE-2019-2842:無(wú)需重啟操作系統(tǒng)與服務(wù)即可使漏洞修復(fù)生效。 CVE-2019-2949:無(wú)需重啟操作系統(tǒng)與服務(wù)即可使漏洞修復(fù)生效。 CVE-2019-2975:無(wú)需重啟操作系統(tǒng)與服務(wù)即可使漏洞修復(fù)生效。 CVE-2020-14779:無(wú)需重啟操作系統(tǒng)與服務(wù)即可使漏洞修復(fù)生效。 CVE-2020-14781:無(wú)需重啟操作系統(tǒng)與服務(wù)即可使漏洞修復(fù)生效。 CVE-2020-14782:無(wú)需重啟操作系統(tǒng)與服務(wù)即可使漏洞修復(fù)生效。 CVE-2020-14792:無(wú)需重啟操作系統(tǒng)與服務(wù)即可使漏洞修復(fù)生效。 CVE-2020-14796:無(wú)需重啟操作系統(tǒng)與服務(wù)即可使漏洞修復(fù)生效。 CVE-2020-14797:無(wú)需重啟操作系統(tǒng)與服務(wù)即可使漏洞修復(fù)生效。 CVE-2020-14803:無(wú)需重啟操作系統(tǒng)與服務(wù)即可使漏洞修復(fù)生效。 CVE-2021-2388:無(wú)需重啟操作系統(tǒng)與服務(wù)即可使漏洞修復(fù)生效。 CVE-2022-21426:無(wú)需重啟操作系統(tǒng)與服務(wù)即可使漏洞修復(fù)生效。 CVE-2022-21434:無(wú)需重啟操作系統(tǒng)與服務(wù)即可使漏洞修復(fù)生效。 CVE-2022-21443:無(wú)需重啟操作系統(tǒng)與服務(wù)即可使漏洞修復(fù)生效。 CVE-2022-21476:無(wú)需重啟操作系統(tǒng)與服務(wù)即可使漏洞修復(fù)生效。 CVE-2022-21496:無(wú)需重啟操作系統(tǒng)與服務(wù)即可使漏洞修復(fù)生效。 5.軟件包下載地址 ·中標(biāo)麒麟高級(jí)服務(wù)器操作系統(tǒng) V7 java-1.8.0-openjdk(aarch64)軟件包下載地址: https://update.cs2c.com.cn/NS/V7/V7Update9/os/adv/lic/updates/aarch64/Packages/java-1.8.0-openjdk-1.8.0.332.b09-1.el7_9.aarch64.rpm https://update.cs2c.com.cn/NS/V7/V7Update9/os/adv/lic/updates/aarch64/Packages/java-1.8.0-openjdk-accessibility-1.8.0.332.b09-1.el7_9.aarch64.rpm https://update.cs2c.com.cn/NS/V7/V7Update9/os/adv/lic/updates/aarch64/Packages/java-1.8.0-openjdk-accessibility-debug-1.8.0.332.b09-1.el7_9.aarch64.rpm https://update.cs2c.com.cn/NS/V7/V7Update9/os/adv/lic/updates/aarch64/Packages/java-1.8.0-openjdk-debug-1.8.0.332.b09-1.el7_9.aarch64.rpm https://update.cs2c.com.cn/NS/V7/V7Update9/os/adv/lic/updates/aarch64/Packages/java-1.8.0-openjdk-demo-1.8.0.332.b09-1.el7_9.aarch64.rpm https://update.cs2c.com.cn/NS/V7/V7Update9/os/adv/lic/updates/aarch64/Packages/java-1.8.0-openjdk-demo-debug-1.8.0.332.b09-1.el7_9.aarch64.rpm https://update.cs2c.com.cn/NS/V7/V7Update9/os/adv/lic/updates/aarch64/Packages/java-1.8.0-openjdk-devel-1.8.0.332.b09-1.el7_9.aarch64.rpm https://update.cs2c.com.cn/NS/V7/V7Update9/os/adv/lic/updates/aarch64/Packages/java-1.8.0-openjdk-devel-debug-1.8.0.332.b09-1.el7_9.aarch64.rpm https://update.cs2c.com.cn/NS/V7/V7Update9/os/adv/lic/updates/aarch64/Packages/java-1.8.0-openjdk-headless-1.8.0.332.b09-1.el7_9.aarch64.rpm https://update.cs2c.com.cn/NS/V7/V7Update9/os/adv/lic/updates/aarch64/Packages/java-1.8.0-openjdk-headless-debug-1.8.0.332.b09-1.el7_9.aarch64.rpm https://update.cs2c.com.cn/NS/V7/V7Update9/os/adv/lic/updates/aarch64/Packages/java-1.8.0-openjdk-javadoc-1.8.0.332.b09-1.el7_9.noarch.rpm https://update.cs2c.com.cn/NS/V7/V7Update9/os/adv/lic/updates/aarch64/Packages/java-1.8.0-openjdk-javadoc-debug-1.8.0.332.b09-1.el7_9.noarch.rpm https://update.cs2c.com.cn/NS/V7/V7Update9/os/adv/lic/updates/aarch64/Packages/java-1.8.0-openjdk-javadoc-zip-1.8.0.332.b09-1.el7_9.noarch.rpm https://update.cs2c.com.cn/NS/V7/V7Update9/os/adv/lic/updates/aarch64/Packages/java-1.8.0-openjdk-javadoc-zip-debug-1.8.0.332.b09-1.el7_9.noarch.rpm https://update.cs2c.com.cn/NS/V7/V7Update9/os/adv/lic/updates/aarch64/Packages/java-1.8.0-openjdk-src-1.8.0.332.b09-1.el7_9.aarch64.rpm https://update.cs2c.com.cn/NS/V7/V7Update9/os/adv/lic/updates/aarch64/Packages/java-1.8.0-openjdk-src-debug-1.8.0.332.b09-1.el7_9.aarch64.rpm java-1.8.0-openjdk(x86_64)軟件包下載地址: https://update.cs2c.com.cn/NS/V7/V7Update9/os/adv/lic/updates/x86_64/Packages/java-1.8.0-openjdk-1.8.0.332.b09-1.el7_9.i686.rpm https://update.cs2c.com.cn/NS/V7/V7Update9/os/adv/lic/updates/x86_64/Packages/java-1.8.0-openjdk-1.8.0.332.b09-1.el7_9.x86_64.rpm https://update.cs2c.com.cn/NS/V7/V7Update9/os/adv/lic/updates/x86_64/Packages/java-1.8.0-openjdk-accessibility-1.8.0.332.b09-1.el7_9.x86_64.rpm https://update.cs2c.com.cn/NS/V7/V7Update9/os/adv/lic/updates/x86_64/Packages/java-1.8.0-openjdk-accessibility-debug-1.8.0.332.b09-1.el7_9.x86_64.rpm https://update.cs2c.com.cn/NS/V7/V7Update9/os/adv/lic/updates/x86_64/Packages/java-1.8.0-openjdk-debug-1.8.0.332.b09-1.el7_9.x86_64.rpm https://update.cs2c.com.cn/NS/V7/V7Update9/os/adv/lic/updates/x86_64/Packages/java-1.8.0-openjdk-demo-1.8.0.332.b09-1.el7_9.x86_64.rpm https://update.cs2c.com.cn/NS/V7/V7Update9/os/adv/lic/updates/x86_64/Packages/java-1.8.0-openjdk-demo-debug-1.8.0.332.b09-1.el7_9.x86_64.rpm https://update.cs2c.com.cn/NS/V7/V7Update9/os/adv/lic/updates/x86_64/Packages/java-1.8.0-openjdk-devel-1.8.0.332.b09-1.el7_9.x86_64.rpm https://update.cs2c.com.cn/NS/V7/V7Update9/os/adv/lic/updates/x86_64/Packages/java-1.8.0-openjdk-devel-debug-1.8.0.332.b09-1.el7_9.x86_64.rpm https://update.cs2c.com.cn/NS/V7/V7Update9/os/adv/lic/updates/x86_64/Packages/java-1.8.0-openjdk-headless-1.8.0.332.b09-1.el7_9.i686.rpm https://update.cs2c.com.cn/NS/V7/V7Update9/os/adv/lic/updates/x86_64/Packages/java-1.8.0-openjdk-headless-1.8.0.332.b09-1.el7_9.x86_64.rpm https://update.cs2c.com.cn/NS/V7/V7Update9/os/adv/lic/updates/x86_64/Packages/java-1.8.0-openjdk-headless-debug-1.8.0.332.b09-1.el7_9.x86_64.rpm https://update.cs2c.com.cn/NS/V7/V7Update9/os/adv/lic/updates/x86_64/Packages/java-1.8.0-openjdk-javadoc-1.8.0.332.b09-1.el7_9.noarch.rpm https://update.cs2c.com.cn/NS/V7/V7Update9/os/adv/lic/updates/x86_64/Packages/java-1.8.0-openjdk-javadoc-debug-1.8.0.332.b09-1.el7_9.noarch.rpm https://update.cs2c.com.cn/NS/V7/V7Update9/os/adv/lic/updates/x86_64/Packages/java-1.8.0-openjdk-javadoc-zip-1.8.0.332.b09-1.el7_9.noarch.rpm https://update.cs2c.com.cn/NS/V7/V7Update9/os/adv/lic/updates/x86_64/Packages/java-1.8.0-openjdk-javadoc-zip-debug-1.8.0.332.b09-1.el7_9.noarch.rpm https://update.cs2c.com.cn/NS/V7/V7Update9/os/adv/lic/updates/x86_64/Packages/java-1.8.0-openjdk-src-1.8.0.332.b09-1.el7_9.x86_64.rpm https://update.cs2c.com.cn/NS/V7/V7Update9/os/adv/lic/updates/x86_64/Packages/java-1.8.0-openjdk-src-debug-1.8.0.332.b09-1.el7_9.x86_64.rpm 注：其他相關(guān)依賴(lài)包請(qǐng)到相同目錄下載 6.修復(fù)驗(yàn)證 使用軟件包查詢(xún)命令，查看相關(guān)軟件包版本是否與修復(fù)版本一致，如果版本一致，則說(shuō)明修復(fù)成功。 sudo rpm -qa | grep Packagename