Oracle Linux 8/9：java-17-openjdk (ELSA-2024-1825)
low Nessus Plugin ID 193601
語言:
概要
遠端 Oracle Linux 主機缺少一個或多個安全性更新。說明
遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2024-1825 公告中提及的多個弱點影響。[17.0.11.0.9-2.0.1]
- 新增 Oracle 供應商錯誤 URL
[1:17.0.11.0.9-2]
- 更新至 jdk-17.0.11+9 (GA)
- 新增 openjdk-17.0.11+9.tar.xz 至 .gitignore
- 將 java-17-openjdk-portable.specfile 與 openjdk-portable-rhel-8 同步
- 將 buildver 從 7 更新至 9
- 將 portablerelease 從 1 更新至 3
- 將 is_ga 從 0 變更為 1，以啟用 GA 模式進行發佈
- 更新 tzdata Requires 評論以提及 2024a 尚未存在於 buildroot 中
- 更新 tzdata BuildRequires 評論以提及 2024a 尚未存在於 buildroot 中
- 將 tzdata BuildRequires 從 2023c 更新至 2023d
- 將來源從 openjdk-17.0.11+7-ea.tar.xz 更新至 openjdk-17.0.11+9.tar.xz
- 解決：RHEL-27137
- ** 此 tarball 的封鎖禁令將持續至 2024 年 4 月 16 日太平洋時間下午 1 點。 **
[1:17.0.11.0.7-0.2.ea]
- 更新至 jdk-17.0.11+7 (EA)
- 同步 java-17-openjdk-portable.specfile
- 再次同步 java-17-openjdk-portable.specfile 以提及 OPENJDK-2730
- 相關項目：RHEL-27137
[1:17.0.11.0.6-0.2.ea]
- 更新至 jdk-17.0.11+6 (EA)
- 同步 java-17-openjdk-portable.specfile
- 更新 buildjdkver 以符合 featurever
- 使用 featurever 巨集指定 fips 修補程式
- 在註解中說明 patchN 語法情況
- generate_source_tarball.sh：修正空白
- generate_source_tarball.sh：略過 -ga 標籤
- generate_source_tarball.sh：取得 version-numbers.conf 中的 -ea 後置詞
- generate_source_tarball.sh：使用 git 封存產生 tarball
- generate_source_tarball.sh：更新註解中的版本
- generate_source_tarball.sh：移除 echo 中的結尾句號
- generate_source_tarball.sh：新增 Emacs 的縮排指示
- 需要 tzdata 2023d (JDK-8322725)
- generate_source_tarball.sh：新增授權
- openjdk_news.sh：使用 grep -E 而非 egrep
- 移除 libjpeg-turbo FAR 巨集的 RH1649512 修補程式
- 將 pcsc-lite-libs 修補程式移至 in-need-of-upstreaming 區段
- 相關項目：RHEL-27137
Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: Low
ID: 193601
檔案名稱: oraclelinux_ELSA-2024-1825.nasl
版本: 1.3
類型: local
代理程式: unix
已發布: 2024/4/19
已更新: 2025/9/9
支援的感應器: Continuous Assessment, Frictionless Assessment Agent, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Low
分數: 2.2
CVSS v2
風險因素: Critical
基本分數: 10
時間性分數: 7.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2024-21094
CVSS v3
風險因素: Low
基本分數: 3.7
時間性分數: 3.2
媒介: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/o:oracle:linux:8, p-cpe:/a:oracle:linux:java-17-openjdk-static-libs-slowdebug, p-cpe:/a:oracle:linux:java-17-openjdk-headless, p-cpe:/a:oracle:linux:java-17-openjdk-headless-slowdebug, cpe:/o:oracle:linux:9, p-cpe:/a:oracle:linux:java-17-openjdk-devel, p-cpe:/a:oracle:linux:java-17-openjdk-demo-fastdebug, p-cpe:/a:oracle:linux:java-17-openjdk-jmods-slowdebug, p-cpe:/a:oracle:linux:java-17-openjdk-demo-slowdebug, p-cpe:/a:oracle:linux:java-17-openjdk-src, p-cpe:/a:oracle:linux:java-17-openjdk-javadoc, p-cpe:/a:oracle:linux:java-17-openjdk-jmods, p-cpe:/a:oracle:linux:java-17-openjdk-src-fastdebug, p-cpe:/a:oracle:linux:java-17-openjdk-javadoc-zip, p-cpe:/a:oracle:linux:java-17-openjdk, p-cpe:/a:oracle:linux:java-17-openjdk-headless-fastdebug, p-cpe:/a:oracle:linux:java-17-openjdk-slowdebug, p-cpe:/a:oracle:linux:java-17-openjdk-devel-slowdebug, p-cpe:/a:oracle:linux:java-17-openjdk-jmods-fastdebug, p-cpe:/a:oracle:linux:java-17-openjdk-static-libs, p-cpe:/a:oracle:linux:java-17-openjdk-devel-fastdebug, p-cpe:/a:oracle:linux:java-17-openjdk-static-libs-fastdebug, p-cpe:/a:oracle:linux:java-17-openjdk-demo, p-cpe:/a:oracle:linux:java-17-openjdk-fastdebug, p-cpe:/a:oracle:linux:java-17-openjdk-src-slowdebug
必要的 KB 項目: Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list, Host/local_checks_enabled
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2024/4/19
弱點發布日期: 2024/4/16
參考資訊
CVE: CVE-2024-21011, CVE-2024-21012, CVE-2024-21068, CVE-2024-21094