1. 漏洞描述

OpenJDK运行时环境。

安全修复：

在Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition产品中（组件：Networking）。受影响的支持版本包括Oracle Java SE：8u421、8u421-perf、11.0.24、17.0.12、21.0.4、23；Oracle GraalVM for JDK：17.0.12、21.0.4、23；Oracle GraalVM Enterprise Edition：20.3.15和21.3.11。难以利用的漏洞允许未经身份验证的攻击者通过网络访问多个协议来破坏Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功利用此漏洞可能导致未经授权的能力，导致Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition的部分拒绝服务（部分DOS）。注意：此漏洞适用于Java部署，通常在客户端运行沙盒化的Java Web Start应用程序或沙盒化的Java小程序，这些程序加载并运行不受信任的代码（例如，来自互联网的代码），并依赖Java沙箱进行安全保护。此漏洞不适用于Java部署，通常在服务器上，只加载并运行受信任的代码（例如，由管理员安装的代码）。CVSS 3.1基础分数3.7（可用性影响）。CVSS向量：(CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2024-21208)

在Oracle Java SE（组件：Hotspot）中存在漏洞。受影响的支持版本包括Oracle Java SE：8u421、8u421-perf、11.0.24、17.0.12、21.0.4和23。难以利用的漏洞允许未经身份验证的攻击者通过网络访问多个协议来破坏Oracle Java SE。成功利用此漏洞可能导致未经授权的更新、插入或删除访问Oracle Java SE的一些可访问数据。注意：此漏洞可以通过使用指定组件中的API来利用，例如，通过向API提供数据的Web服务。此漏洞也适用于Java部署，通常在客户端运行沙盒化的Java Web Start应用程序或沙盒化的Java小程序，这些程序加载并运行不受信任的代码（例如，来自互联网的代码），并依赖Java沙箱进行安全保护。CVSS 3.1基础分数3.7（完整性影响）。CVSS向量：(CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N)。(CVE-2024-21210)

在Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition产品中（组件：Serialization）。受影响的支持版本包括Oracle Java SE：8u421、8u421-perf、11.0.24、17.0.12、21.0.4、23；Oracle GraalVM for JDK：17.0.12、21.0.4、23；Oracle GraalVM Enterprise Edition：20.3.15和21.3.11。难以利用的漏洞允许未经身份验证的攻击者通过网络访问多个协议来破坏Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功利用此漏洞可能导致未经授权的能力，导致Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition的部分拒绝服务（部分DOS）。注意：此漏洞可以通过使用指定组件中的API来利用，例如，通过向API提供数据的Web服务。此漏洞也适用于Java部署，通常在客户端运行沙盒化的Java Web Start应用程序或沙盒化的Java小程序，这些程序加载并运行不受信任的代码（例如，来自互联网的代码），并依赖Java沙箱进行安全保护。CVSS 3.1基础分数3.7（可用性影响）。CVSS向量：(CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2024-21217)

在Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition产品中（组件：Hotspot）。受影响的支持版本包括Oracle Java SE：8u421、8u421-perf、11.0.24、17.0.12、21.0.4、23；Oracle GraalVM for JDK：17.0.12、21.0.4、23；Oracle GraalVM Enterprise Edition：20.3.15和21.3.11。难以利用的漏洞允许未经身份验证的攻击者通过网络访问多个协议来破坏Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功利用此漏洞可能导致未经授权的更新、插入或删除访问Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition的一些可访问数据，以及未经授权的读取访问Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition的子集可访问数据。注意：此漏洞可以通过使用指定组件中的API来利用，例如，通过向API提供数据的Web服务。此漏洞也适用于Java部署，通常在客户端运行沙盒化的Java Web Start应用程序或沙盒化的Java小程序，这些程序加载并运行不受信任的代码（例如，来自互联网的代码），并依赖Java沙箱进行安全保护。CVSS 3.1基础分数4.8（机密性和完整性影响）。CVSS向量：(CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N)。(CVE-2024-21235)

2. 影响范围

3. 影响组件

4. 修复版本

5. 修复方法

方法一：下载安装包进行升级安装
1、通过下载链接下载需要升级的升级包保存，如 xxx.rpm
2、通过rpm命令升级，如 rpm -Uvh xxx.rpm

方法二：通过软件源进行升级安装
1、保持能够连接上互联网
2、通过yum命令升级指定的包，如 yum install 包名

6. 下载链接

V6:

x86_64:

     java-17-openjdk   

     java-17-openjdk-demo   

     java-17-openjdk-devel   

     java-17-openjdk-headless   

     java-17-openjdk-javadoc   

     java-17-openjdk-javadoc-zip   

     java-17-openjdk-jmods   

     java-17-openjdk-src   

aarch64:

     java-17-openjdk   

     java-17-openjdk-demo   

     java-17-openjdk-devel   

     java-17-openjdk-headless   

     java-17-openjdk-javadoc   

     java-17-openjdk-javadoc-zip   

     java-17-openjdk-jmods   

     java-17-openjdk-src   

KY3.5.2:

x86_64:

     java-17-openjdk   

     java-17-openjdk-demo   

     java-17-openjdk-devel   

     java-17-openjdk-headless   

     java-17-openjdk-javadoc   

     java-17-openjdk-javadoc-zip   

     java-17-openjdk-jmods   

     java-17-openjdk-src   

aarch64:

     java-17-openjdk   

     java-17-openjdk-demo   

     java-17-openjdk-devel   

     java-17-openjdk-headless   

     java-17-openjdk-javadoc   

     java-17-openjdk-javadoc-zip   

     java-17-openjdk-jmods   

     java-17-openjdk-src