遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4135 公告中提及的多個弱點影響。

  - OpenJDK：RTFParser 中的記憶體過度配置 (Swing，8265167) (CVE-2021-35556)

  - OpenJDK：RTFReader 中的記憶體過度配置 (Swing，8265580) (CVE-2021-35559)

  - OpenJDK：HashMap 和 HashSet 中的記憶體過度配置 (Utility, 8266097) (CVE-2021-35561)

  - OpenJDK：結束日期太遠的憑證可能會損毀 keystore (Keytool, 8266137) (CVE-2021-35564)

  - OpenJDK：使用 Kerberos Constrained Delegation 時不正確的主體選擇 (程式庫，8266689) (CVE-2021-35567)

  - OpenJDK：TLS 交握期間發生非預期例外狀況 (JSSE，8267729) (CVE-2021-35578)

  - OpenJDK：BMPImageReader 中的記憶體過度配置 (ImageIO, 8267735) (CVE-2021-35586)

  - OpenJDK：TLS 交握期間的非常數比較 (JSSE，8269618) (CVE-2021-35603)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

CentOS 8：java-17-openjdk (CESA-2021: 4135)

medium Nessus Plugin ID 155337

找不到變更記錄