當應用程式依賴橢圓曲線演算法來建立　SSL　連線時，openjdk-7　的最新安全性更新會造成迴歸。OpenJDK　的上游開發人員從　rt.jar　中刪除了幾個重複的類別，因為它們也存在於　sunec.jar中。但是　Debian　從未在　OpenJDK 7　中提供　SunEC　安全性提供者。透過從原始碼建置　sunec.jar　及其對應的原生程式庫　libsunec.so　可以解決此問題。為了從原始碼建置這些程式庫，需要將　nss　更新到版本　2:3.26-1+debu8u6。適用於　amd64　架構的更新已經可用，而適用於　i386、armel　和　armhf　的新套件將在接下來的　24　小時內提供。針對 Debian 8「Jessie」，此問題已在 7u231-2.6.19-1~deb8u2 版本中修正。建議您升級 openjdk-7 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1886-2：openjdk-7 迴歸更新

high Nessus Plugin ID 127922

找不到變更記錄