CVE:CVE-2023-21843
CNNVD:CNNVD-202301-1370
Oracle Java SE是美国甲骨文（Oracle）公司的一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。
Oracle Java SE 8u351, 8u351-perf, 11.0.17, 17.0.5, 19.0.1存在安全漏洞，攻击者可利用该漏洞导致对某些 Oracle Java SE、Oracle GraalVM 企业版可访问数据进行未经授权的更新、插入或删除访问。 注意：此漏洞适用于 Java 部署，通常在运行沙盒 Java Web Start 应用程序或沙盒 Java 小程序的客户端中，它们加载和运行不受信任的代码（例如，来自 Internet 的代码）并依赖 Java 沙箱来确保安全。
solution:Upgrade oracle graalvm to a higher version than 20.3.8,21.3.4,22.3.0,and avoid the version 20.3.8,21.3.4,22.3.0; Upgrade oracle jdk to a higher version than 1.8.0:update351,11.0.17,17.0.5,19.0.1,and avoid the version 1.8.0:update351,11.0.17,17.0.5,19.0.1; Upgrade oracle jre to a higher version than 1.8.0:update351,11.0.17,17.0.5,19.0.1,and avoid the version 1.8.0:update351,11.0.17,17.0.5,19.0.1; Upgrade azul zulu to a higher version than 6.51,7.57,8.66,11.60,13.52,15.44,17.38,19.30,and avoid the version 6.51,7.57,8.66,11.60,13.52,15.44,17.38,19.30