遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2024-4573 公告中提及的多個弱點影響。

    [1:21.0.4.0.7-1.0.1]
    - 新增 Oracle 供應商錯誤 URL [Orabug: 34340155]

    [1:21.0.4.0.7-1]
    - jdk-21.0.4+7 的更新 (GA)
    - 更新版本資訊為 21.0.4+7
    - 切換至 GA 模式。
    - 將可攜式規格檔的複本與最新更新同步
    - 在 NEWS 中新增遺漏的區段標頭
    - ** 此 tarball 封鎖期限為 2024 年 7 月 16 日@中午 1 點 (太平洋時間)。 **
    - 解決：RHEL-47022

    [1:21.0.4.0.5-0.1.ea]
    - jdk-21.0.4+5 的更新 (EA)
    - 將版本資訊更新至 21.0.4+5
    - 將 Java 僅測試限制為使用 jdk_test_arch 的一個架構
    - 實際上需要 tzdata 2024a它現在可在 buildroot 中使用
    - 解決：RHEL-45356
    - 解決：RHEL-47399

    [1:21.0.4.0.1-0.1.ea]
    - jdk-21.0.4+1 的更新 (EA)
    - 將版本資訊更新為 21.0.4+1
    - 切換至 EA 模式
    - 遵循 JDK-8321489 將 LCMS 2 版本升級至 2.16.0 
    - 新增 zlib 版本需求或隨附版本 (1.3.1)視 system_libs 設定而定
    - 還原 NEWS 檔案以便可重建可攜式裝置
    - 將可攜式規格檔的複本與最新更新同步
    - 相關項目：RHEL-45356
    - 解決：RHEL-46028

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8/9：java-21-openjdk (ELSA-2024-4573)

medium Nessus Plugin ID 202628

版本 1.4