IBM Java 7.1 < 7.1.5.22/8.0 < 8.0.8.25 多個弱點

medium Nessus Plugin ID 195219

語系：

概要

IBM Java 受到多個弱點影響。

說明

遠端主機上安裝的 IBM Java 版本為 7.1 < 7.1.5.22 / 8.0 < 8.0.8.25。因此，其會受到 2024 年 5 月 IBM 安全性更新公告中提及的多個弱點影響。

- IBM SDK、Java Technology Edition 的 Object Request Broker (ORB) (7.1.0.0 至 7.1.5.21 和 8.0.0.0 至 8.0.8.21 版本) 在某些情況下容易遭受拒絕服務攻擊，因強制執行 JEP 290 MaxRef 和 MaxDepth 還原序列化篩選器不當所致。IBM X-Force ID：260578。
(CVE-2023-38264)

- 在 0.44.0 之前和 0.13.0 之後的 Eclipse OpenJ9 發行版本中，執行 JVM 選項
Xgc:concurrentScavenge (在可為受保護的儲存提供硬體和軟體支援的 IBM Z 平台上，為 System.arrayCopy 產生的序列 [1]) 時，若 Concurrent Scavenge Garbage Collection 週期處於作用中且 arraycopy 的來源和目的地記憶體區域重疊，則允許在執行 arraycopy 時存取長度值不正確的緩衝區。這會允許讀取和寫入超出陣列範圍結尾的位址。(CVE-2024-3933)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。