注： 1. 本公告所涉及的漏洞修復信息知識產權全部歸麒麟軟件有限公司所有，此安全漏洞補丁公告僅適用于麒麟軟件操作系統通用主線產品，定制、OEM等版本可根據需要聯系售后獲取支持。任何媒體、網站或個人轉載使用時不得進行商業性的原版原式的轉載，也不得歪曲和篡改所發布的內容。此聲明以及其修改權、更新權及最終解釋權均歸本網所有。 2. 此安全漏洞補丁公告僅適用于銀河麒麟桌面操作系統V10 SP1 2303版本，系統版本查詢工具下載鏈接： https://security-oss.kylinos.cn/Desktop/libkysdk-sysinfo.zip 1. 漏洞概述 CVE-2023-21843 Oracle Java SE是一款用于開發和部署桌面、服務器以及嵌入設備和實時環境中的Java應用程序。 Oracle Java SE 8u351, 8u351-perf, 11.0.17, 17.0.5, 19.0.1存在安全漏洞，攻擊者可利用該漏洞導致對某些 Oracle Java SE、Oracle GraalVM 企業版可訪問數據進行未經授權的更新、插入或刪除訪問。 注意：此漏洞適用于 Java 部署，通常在運行沙盒 Java Web Start 應用程序或沙盒 Java 小程序的客戶端中，它們加載和運行不受信任的代碼（例如，來自 Internet 的代碼）并依賴 Java 沙箱來確保安全。 CVE-2023-21835 Oracle Java SE是一款用于開發和部署桌面、服務器以及嵌入設備和實時環境中的Java應用程序。 Oracle Java SE 11.0.17, 17.0.5, 19.0.1存在安全漏洞，攻擊者可利用該漏洞導致對某些 Oracle Java SE、Oracle GraalVM 企業版可訪問數據進行未經授權的更新、插入或刪除訪問。 注意：此漏洞適用于 Java 部署，通常在運行沙盒 Java Web Start 應用程序或沙盒 Java 小程序的客戶端中，它們加載和運行不受信任的代碼（例如，來自 Internet 的代碼）并依賴 Java 沙箱來確保安全。 2. 受影響的操作系統及軟件包 ·銀河麒麟桌面操作系統V10 SP1 2303 x86_64 架構： openjdk-11-demo、openjdk-11-jdk-headless、openjdk-11-jdk、openjdk-11-jre-headless、openjdk-11-jre-zero、openjdk-11-jre、openjdk-11-source arm64 架構： openjdk-11-demo、openjdk-11-jdk-headless、openjdk-11-jdk、openjdk-11-jre-headless、openjdk-11-jre-zero、openjdk-11-jre、openjdk-11-source mips64el 架構： openjdk-11-demo、openjdk-11-jdk-headless、openjdk-11-jdk、openjdk-11-jre-headless、openjdk-11-jre、openjdk-11-source 3. 軟件包修復版本 ·銀河麒麟桌面操作系統V10 SP1 2303 11.0.18+10-0kylin1~20.04.1 4. 修復方法 方法一：升級安裝 執行更新命令進行升級 $sudo apt update $sudo apt install openjdk-11-jdk $sudo apt install openjdk-11-jre 方法二：下載軟件包進行升級安裝 通過軟件包地址下載軟件包，使用軟件包升級命令根據受影響的軟件包列表升級相關的組件包。 $sudo dpkg -i /Path1/Package1 /Path2/Package2 /Path3/Package3…… 注：Path 指軟件包下載到本地的路徑，Package指下載的軟件包名稱，多個軟件包則以空格分開。 5. 軟件包下載地址 銀河麒麟桌面操作系統V10 SP1 2303 x86_64軟件包下載地址 https://archive.kylinos.cn/kylin/KYLIN-ALL/pool/universe/o/openjdk-lts/openjdk-11-demo_11.0.18%2B10-0kylin1~20.04.1_amd64.deb https://archive.kylinos.cn/kylin/KYLIN-ALL/pool/universe/o/openjdk-lts/openjdk-11-jdk-headless_11.0.18%2B10-0kylin1~20.04.1_amd64.deb https://archive.kylinos.cn/kylin/KYLIN-ALL/pool/universe/o/openjdk-lts/openjdk-11-jdk_11.0.18%2B10-0kylin1~20.04.1_amd64.deb https://archive.kylinos.cn/kylin/KYLIN-ALL/pool/universe/o/openjdk-lts/openjdk-11-jre-headless_11.0.18%2B10-0kylin1~20.04.1_amd64.deb https://archive.kylinos.cn/kylin/KYLIN-ALL/pool/universe/o/openjdk-lts/openjdk-11-jre-zero_11.0.18%2B10-0kylin1~20.04.1_amd64.deb https://archive.kylinos.cn/kylin/KYLIN-ALL/pool/universe/o/openjdk-lts/openjdk-11-jre_11.0.18%2B10-0kylin1~20.04.1_amd64.deb https://archive.kylinos.cn/kylin/KYLIN-ALL/pool/universe/o/openjdk-lts/openjdk-11-source_11.0.18%2B10-0kylin1~20.04.1_all.deb arm64軟件包下載地址 https://archive.kylinos.cn/kylin/KYLIN-ALL/pool/universe/o/openjdk-lts/openjdk-11-demo_11.0.18%2B10-0kylin1~20.04.1_arm64.deb https://archive.kylinos.cn/kylin/KYLIN-ALL/pool/universe/o/openjdk-lts/openjdk-11-jdk-headless_11.0.18%2B10-0kylin1~20.04.1_arm64.deb https://archive.kylinos.cn/kylin/KYLIN-ALL/pool/universe/o/openjdk-lts/openjdk-11-jdk_11.0.18%2B10-0kylin1~20.04.1_arm64.deb https://archive.kylinos.cn/kylin/KYLIN-ALL/pool/universe/o/openjdk-lts/openjdk-11-jre-headless_11.0.18%2B10-0kylin1~20.04.1_arm64.deb https://archive.kylinos.cn/kylin/KYLIN-ALL/pool/universe/o/openjdk-lts/openjdk-11-jre-zero_11.0.18%2B10-0kylin1~20.04.1_arm64.deb https://archive.kylinos.cn/kylin/KYLIN-ALL/pool/universe/o/openjdk-lts/openjdk-11-jre_11.0.18%2B10-0kylin1~20.04.1_arm64.deb https://archive.kylinos.cn/kylin/KYLIN-ALL/pool/universe/o/openjdk-lts/openjdk-11-source_11.0.18%2B10-0kylin1~20.04.1_all.deb mips64el軟件包下載地址 https://archive.kylinos.cn/kylin/KYLIN-ALL/pool/universe/o/openjdk-lts/openjdk-11-demo_11.0.18%2B10-0kylin1~20.04.1_mips64el.deb https://archive.kylinos.cn/kylin/KYLIN-ALL/pool/universe/o/openjdk-lts/openjdk-11-jdk-headless_11.0.18%2B10-0kylin1~20.04.1_mips64el.deb https://archive.kylinos.cn/kylin/KYLIN-ALL/pool/universe/o/openjdk-lts/openjdk-11-jdk_11.0.18%2B10-0kylin1~20.04.1_mips64el.deb https://archive.kylinos.cn/kylin/KYLIN-ALL/pool/universe/o/openjdk-lts/openjdk-11-jre-headless_11.0.18%2B10-0kylin1~20.04.1_mips64el.deb https://archive.kylinos.cn/kylin/KYLIN-ALL/pool/universe/o/openjdk-lts/openjdk-11-jre_11.0.18%2B10-0kylin1~20.04.1_mips64el.deb https://archive.kylinos.cn/kylin/KYLIN-ALL/pool/universe/o/openjdk-lts/openjdk-11-source_11.0.18%2B10-0kylin1~20.04.1_all.deb 注：軟件包僅適用于銀河麒麟桌面操作系統V10 SP1 2303版本。 6. 修復驗證 使用軟件包查詢命令，查看相關的軟件包版本大于或等于修復版本則成功修復。 $sudo dpkg -l |grep Package 注：Package為軟件包包名。