遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2024-8120 公告中提及的多個弱點影響。

    - 修正 CVE-2024-21208 CVE-2024-21210 CVE-2024-21217 CVE-2024-21235
    - 1001-orabug36904359-CVE-2024-21138-fix.patch
    - 1002-orabug36904359-CVE-2024-21138-fix.patch
    - 1003-orabug36904359-CVE-2024-21140-fix-part1.patch
    - 1004-orabug36904359-CVE-2024-21140-fix-part2.patch
    - 1005-orabug36904359-CVE-2024-21144-fix.patch
    - 1006-orabug36904359-CVE-2024-21145-fix.patch
    - 1007-orabug36904359-CVE-2024-21147-fix.patch
    - CVE-2024-21131 改善 UTF8 字串支援
    - CVE-2024-21138 改善符號儲存
    - CVE-2024-21140 改善迴圈處理
    - CVE-2024-21144 改善 Pack200 載入
    - CVE-2024-21145 改善 2D 影像處理
    - CVE-2024-21147 改善陣列管理

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 7：java-11-openjdk (ELSA-2024-8120)

high Nessus Plugin ID 211961

版本 1.1