遠端 Scientific Linux 7 主機上安裝的套件受到 SLSA-2022: 1440-1 公告中提及的多個弱點影響。

  - OpenJDK：Apache Santuario 中缺失安全驗證 (程式庫，8278008) (CVE-2022-21476)

  - OpenJDK：編譯特製 XPath 運算式時發生無限制的記憶體配置 (JAXP，8270504) (CVE-2022-21426)

  - OpenJDK：AnnotationInvocationHandler 中存在不當的物件至字串轉換 (程式庫，8277672) (CVE-2022-21434)

  - OpenJDK：缺少針對負 ObjectIdentifier 的檢查 (程式庫，8275151) (CVE-2022-21443)

  - OpenJDK：URI 分析不一致 (JNDI，8278972) (CVE-2022-21496)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Scientific Linux 安全性更新：SL7.x i686/x86_64 上的 java-11-openjdk (2022:1440)

high Nessus Plugin ID 160059

找不到變更記錄