遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2022: 0310 公告中提及的多個弱點影響。

  - OpenJDK：RTFParser 中的記憶體過度配置 (Swing，8265167) (CVE-2021-35556)

  - OpenJDK：RTFReader 中的記憶體過度配置 (Swing，8265580) (CVE-2021-35559)

  - OpenJDK：結束日期太遠的憑證可能會損毀 keystore (Keytool, 8266137) (CVE-2021-35564)

  - OpenJDK：在 TLS 工作階段關閉期間觸發 HttpsServer 中的迴圈 (JSSE，8254967) (CVE-2021-35565)

  - OpenJDK：BMPImageReader 中的記憶體過度配置 (ImageIO, 8267735) (CVE-2021-35586)

  - IBM JDK：未針對呼叫無法存取的介面方法的 MethodHandles 擲回 IllegalAccessError 例外狀況 (CVE-2021-41035)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：java-1.7.1-ibm (RHSA-2022: 0310)

critical Nessus Plugin ID 157183

版本 1.5