问CVE描述--受影响的版本是否意味着特定版本和更旧版本？
EN

Security用户

提问于 2018-02-02 08:22:50

回答 1查看 106关注 0票数 3

我需要指导如何解释

受影响的版本包括Java : 6u171、7u161、8u152和9.0.1；Java : 8u151；JRockit: R28.3.16。

上面的短语来自CVE-2018-2579。

这是否意味着8u 152及以上受到影响，还是意味着所有高达8u 152和高于8u 152的版本都会受到影响？

例如，如果我们运行8u144 -这是否意味着我们是脆弱的？

发布于 2018-02-02 21:42:23

我要说的是，这些特定版本是唯一易受攻击的版本。如果有多个版本，例如Oracle通常会写"11.0.x“或”8.1之前的版本“等等。所以当他们显式地写出几个不同的版本号时，可能是唯一易受攻击的版本。

(但正如注释中所指出的，如果您使用的是不受支持的版本，则可以假定它易受各种情况的影响，而且您永远也不会知道)

票数 1

页面原文内容由Security提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://security.stackexchange.com/questions/178963

复制

相似问题

问CVE描述--受影响的版本是否意味着特定版本和更旧版本？EN