1. 修复的CVE CVE-2023-21843 Oracle Java SE是一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。 Oracle Java SE 8u351, 8u351-perf, 11.0.17, 17.0.5, 19.0.1存在安全漏洞，攻击者可利用该漏洞导致对某些 Oracle Java SE、Oracle GraalVM 企业版可访问数据进行未经授权的更新、插入或删除访问。 注意：此漏洞适用于 Java 部署，通常在运行沙盒 Java Web Start 应用程序或沙盒 Java 小程序的客户端中，它们加载和运行不受信任的代码（例如，来自 Internet 的代码）并依赖 Java 沙箱来确保安全。 CVE-2023-21835 Oracle Java SE是一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。 Oracle Java SE 11.0.17, 17.0.5, 19.0.1存在安全漏洞，攻击者可利用该漏洞导致对某些 Oracle Java SE、Oracle GraalVM 企业版可访问数据进行未经授权的更新、插入或删除访问。 注意：此漏洞适用于 Java 部署，通常在运行沙盒 Java Web Start 应用程序或沙盒 Java 小程序的客户端中，它们加载和运行不受信任的代码（例如，来自 Internet 的代码）并依赖 Java 沙箱来确保安全。 2. 受影响的操作系统及软件包 ·银河麒麟桌面操作系统V10 SP1 x86_64 架构： openjdk-17-demo、openjdk-17-jdk-headless、openjdk-17-jdk、openjdk-17-jre-headless、openjdk-17-jre-zero、openjdk-17-jre、openjdk-17-source arm64 架构： openjdk-17-demo、openjdk-17-jdk-headless、openjdk-17-jdk、openjdk-17-jre-headless、openjdk-17-jre-zero、openjdk-17-jre、openjdk-17-source mips64el 架构： openjdk-17-demo、openjdk-17-jdk-headless、openjdk-17-jdk、openjdk-17-jre-headless、openjdk-17-jre、openjdk-17-source 3. 软件包修复版本 ·银河麒麟桌面操作系统V10 SP1 17.0.6+10-0kylin1~20.04.1 4. 修复方法 方法一：升级安装 执行更新命令进行升级 $sudo apt update $sudo apt install openjdk-17-jdk $sudo apt install openjdk-17-jre 方法二：下载软件包进行升级安装 通过软件包地址下载软件包，使用软件包升级命令根据受影响的软件包列表升级相关的组件包。 $sudo dpkg -i /Path1/Package1 /Path2/Package2 /Path3/Package3…… 注：Path 指软件包下载到本地的路径，Package指下载的软件包名称，多个软件包则以空格分开。 5. 软件包下载地址 银河麒麟桌面操作系统V10 SP1 x86_64软件包下载地址 https://archive.kylinos.cn/kylin/KYLIN-ALL/pool/universe/o/openjdk-17/openjdk-17-demo_17.0.6%2B10-0kylin1~20.04.1_amd64.deb https://archive.kylinos.cn/kylin/KYLIN-ALL/pool/universe/o/openjdk-17/openjdk-17-jdk-headless_17.0.6%2B10-0kylin1~20.04.1_amd64.deb https://archive.kylinos.cn/kylin/KYLIN-ALL/pool/universe/o/openjdk-17/openjdk-17-jdk_17.0.6%2B10-0kylin1~20.04.1_amd64.deb https://archive.kylinos.cn/kylin/KYLIN-ALL/pool/universe/o/openjdk-17/openjdk-17-jre-headless_17.0.6%2B10-0kylin1~20.04.1_amd64.deb https://archive.kylinos.cn/kylin/KYLIN-ALL/pool/universe/o/openjdk-17/openjdk-17-jre-zero_17.0.6%2B10-0kylin1~20.04.1_amd64.deb https://archive.kylinos.cn/kylin/KYLIN-ALL/pool/universe/o/openjdk-17/openjdk-17-jre_17.0.6%2B10-0kylin1~20.04.1_amd64.deb https://archive.kylinos.cn/kylin/KYLIN-ALL/pool/universe/o/openjdk-17/openjdk-17-source_17.0.6%2B10-0kylin1~20.04.1_all.deb arm64软件包下载地址 https://archive.kylinos.cn/kylin/KYLIN-ALL/pool/universe/o/openjdk-17/openjdk-17-demo_17.0.6%2B10-0kylin1~20.04.1_arm64.deb https://archive.kylinos.cn/kylin/KYLIN-ALL/pool/universe/o/openjdk-17/openjdk-17-jdk-headless_17.0.6%2B10-0kylin1~20.04.1_arm64.deb https://archive.kylinos.cn/kylin/KYLIN-ALL/pool/universe/o/openjdk-17/openjdk-17-jdk_17.0.6%2B10-0kylin1~20.04.1_arm64.deb https://archive.kylinos.cn/kylin/KYLIN-ALL/pool/universe/o/openjdk-17/openjdk-17-jre-headless_17.0.6%2B10-0kylin1~20.04.1_arm64.deb https://archive.kylinos.cn/kylin/KYLIN-ALL/pool/universe/o/openjdk-17/openjdk-17-jre-zero_17.0.6%2B10-0kylin1~20.04.1_arm64.deb https://archive.kylinos.cn/kylin/KYLIN-ALL/pool/universe/o/openjdk-17/openjdk-17-jre_17.0.6%2B10-0kylin1~20.04.1_arm64.deb https://archive.kylinos.cn/kylin/KYLIN-ALL/pool/universe/o/openjdk-17/openjdk-17-source_17.0.6%2B10-0kylin1~20.04.1_all.deb mips64el软件包下载地址 https://archive.kylinos.cn/kylin/KYLIN-ALL/pool/universe/o/openjdk-17/openjdk-17-demo_17.0.6%2B10-0kylin1~20.04.1_mips64el.deb https://archive.kylinos.cn/kylin/KYLIN-ALL/pool/universe/o/openjdk-17/openjdk-17-jdk-headless_17.0.6%2B10-0kylin1~20.04.1_mips64el.deb https://archive.kylinos.cn/kylin/KYLIN-ALL/pool/universe/o/openjdk-17/openjdk-17-jdk_17.0.6%2B10-0kylin1~20.04.1_mips64el.deb https://archive.kylinos.cn/kylin/KYLIN-ALL/pool/universe/o/openjdk-17/openjdk-17-jre-headless_17.0.6%2B10-0kylin1~20.04.1_mips64el.deb https://archive.kylinos.cn/kylin/KYLIN-ALL/pool/universe/o/openjdk-17/openjdk-17-jre_17.0.6%2B10-0kylin1~20.04.1_mips64el.deb https://archive.kylinos.cn/kylin/KYLIN-ALL/pool/universe/o/openjdk-17/openjdk-17-source_17.0.6%2B10-0kylin1~20.04.1_all.deb 6. 修复验证 使用软件包查询命令，查看相关的软件包版本大于或等于修复版本则成功修复。 $sudo dpkg -l |grep Package 注：Package为软件包包名。