遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2018:0458 公告中所提及。

    IBM Java SE 版本 7 發行版本 1 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。

    此更新會將 IBM Java SE 7 升級至 7R1 SR4-FP20 版。

    安全性修正：

    * OpenJDK：invokeinterface 指令的驗證不足 (Hotspot，8174962) (CVE-2018-2582)

    * OpenJDK：LDAPCertStore 處理 LDAP 轉介的方式不安全 (JNDI，8186606) (CVE-2018-2633)

    * OpenJDK：使用 HTTP/SPNEGO (JGSS，8186600) 的全域憑證 (CVE-2018-2634)

    * OpenJDK：SingleEntryRegistry 錯誤設定還原序列化篩選器 (JMX，8186998) (CVE-2018-2637)

    * OpenJDK：GTK 程式庫載入釋放後使用 (AWT，8185325) (CVE-2018-2641)

    * OpenJDK：LdapLoginModule 在 LDAP 查詢中的使用者名稱編碼不足 (LDAP，8178449) (CVE-2018-2588)

    * OpenJDK：DnsClient 遺失來源連接埠隨機化 (JNDI，8182125) (CVE-2018-2599)

    * OpenJDK：從不受信任的位置載入類別 (I18n，8182601) (CVE-2018-2602)

    * OpenJDK：DerValue 未繫結記憶體配置 (Libraries，8182387) (CVE-2018-2603)

    * OpenJDK：金鑰協議強度不足 (JCE，8185292) (CVE-2018-2618)

    * OpenJDK：已修復 6u181 和 7u171 中的不明弱點 (序列化) (CVE-2018-2657)

    * OpenJDK：ArrayBlockingQueue 還原序列化為不一致的狀態 (Libraries，8189284) (CVE-2018-2663)

    * OpenJDK：在還原序列化期間發生未繫結的記憶體配置 (AWT，8190289) (CVE-2018-2677)

    * OpenJDK：在 BasicAttributes 還原序列化中發生未繫結的記憶體配置 (JNDI，8191142) (CVE-2018-2678)

    * OpenJDK：未同步存取加密金鑰資料 (Libraries、8172525) (CVE-2018-2579)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：java-1.7.1-ibm (RHSA-2018:0458)

high Nessus Plugin ID 107207

版本 1.9