September 23, 2020

Language:

CamSA18-25: ក្រុមហ៊ុន Oracle បញ្ចេញនូវការអាប់ដេតដើម្បីជួសជុលទៅលើកំហុសឆ្គងធ្ងន់ធ្ងរបំផុត (Critical Patch Update)​ ខែកក្កដា ឆ្នាំ២០១៨

១. ព័ត៌មានទូទៅ
ក្រុមហ៊ុន Oracle បានចេញផ្សាយនូវការអាប់ដេតដើម្បីជួសជុលទៅលើកំហុសឆ្គងធ្ងន់ធ្ងរបំផុត (Critical Patch Update) នាថ្ងៃទី១៧ ខែកក្កដា ឆ្នាំ២០១៨ ទៅលើកំហុសឆ្គងចំនួន ៣៣៤ ដែលមានក្នុងផលិតផលជាច្រើនរបស់ខ្លួន។ កំហុសឆ្គងនៃផលិតផលទាំងអស់នេះ អាចអនុញ្ញាតឲ្យអ្នកវាយប្រហារធ្វើអោយប្រព័ន្ធគាំងមិនដំណើរការ ឬដំណើរការនូវពាក្យបញ្ជាផ្សេងៗ។
ព័ត៌មានលម្អិតបន្ថែមទាក់ទងចំនុចខ្សោយនេះអាចមើលបានតាមរយះតំណខាងក្រោម:
https://www.oracle.com/technetwork/security-advisory/cpujul2018-4258247.html

២. ផលិតផលប៉ះពាល់
– Java SE JDK/JRE 8 Update 172 and earlier
– Java SE JDK/JRE 10.0.1 and earlier
– Oracle Database Server 11.2.0.4
– Oracle Database Server 12.1.0.2
– Oracle Database Server 12.2.0.1
– Oracle Database Server 18.1
– Oracle Database Server 18.2
– Oracle WebLogic Server 10.3.6.0
– Oracle WebLogic Server 12.1.3.0
– Oracle WebLogic Server 12.2.1.2
– Oracle WebLogic Server 12.2.1.3

៣. ការណែនាំ
ការិយាល័យឆ្លើយតបបញ្ហាបន្ទាន់នៃកុំព្យូទ័រ (CamCERT) សូមធ្វើការណែនាំដល់អភិបាលគ្រប់គ្រងប្រព័ន្ធ និងអ្នកប្រើប្រាស់ធ្វើការអាប់ដេតទៅលើកម្មវិធីខាងលើជាបន្ទាន់ (មកកាន់ជំនាន់ចុងក្រោយ) ។

ព័ត៌មានបន្ថែមសម្រាប់ជំនួយក្នុងការអាប់ដេតសូមចូលទៅកាន់គេហទំព័ររបស់ក្រុហ៊ុន Oracle ផ្ទាល់តាមរយះតំណខាងក្រោម:
Oracle Critical Patch Update
https://www.oracle.com/technetwork/security-advisory/cpujul2018-4258247.html

Java SE Downloads
http://www.oracle.com/technetwork/java/javase/downloads/index.html

Free Java Download
https://java.com/en/download/
ដោយសារកម្មវិធី Java មានពីប្រភេទគឺ 32-bit ហើយនិង 64-bit ដូចនេះសូមពិនិត្យមើលជំនាន់ និងប្រភេទនៃកម្មវិធីឱ្យបានច្បាស់មុននឹងធ្វើការអាប់ដេត ប្រសិនបើប្រើប្រាស់ 64-bit ត្រូវទាញយកការអាប់ដេតសម្រាប់កម្មវិធី 64-bit។

អ្នកប្រើប្រាស់អាចពិនិត្យមើលជំនាន់ (កំណែ) Java ដែលអ្នកកំពុងប្រើនៅទំព័រខាងក្រោម
ផ្ទៀងផ្ទាត់កម្មវិធី Java និងពិនិត្យមើលកម្មវិធីដែលមានជំនាន់ចាស់ (Out of date)
https://www.java.com/en/download/installed.jsp

៤. វេបសាយពាក់ព័ន្ធ
Oracle Corporation
Oracle Critical Patch Update Advisory – July 2018
https://www.oracle.com/technetwork/security-advisory/cpujul2018-4258247.html

Oracle Corporation
Release Notes for JDK 8 and JDK 8 Update Releases
http://www.oracle.com/technetwork/java/javase/8all-relnotes-2226344.html

Oracle Corporation
Java Development Kit 10 Release Notes
http://www.oracle.com/technetwork/java/javase/10u-relnotes-4108739.html

Oracle Corporation
Oracle Critical Patch Update for July 2018
https://blogs.oracle.com/portalsproactive/oracle-critical-patch-update-for-july-2018

***Disclaimer: CamCERT own some of the content. Our purpose is pure to help spread the awareness, tips or other information related to security to everyone. Even though every information is true, accurate, completed and appropriate, we make no responsibility nor warranty since everything could go wrong.