遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2012-898:04 公告中所提及。

    OpenJDK 運行時間環境。
    此版本修正的安全性問題
     CVE-2012-0547 增強修正已套用至 OpenJDK 中的 AWT 元件該修正從受限 SunToolkit 類別移除與其他瑕疵搭配使用以繞過 Java Sandbox 限制的功能。
     CVE-2012-1682 據發現OpenJDK 中的 Beans 元件未正確執行權限檢查。未受信任的 Java 應用程式或 applet 可利用此瑕疵使用受限套件的類別，進而允許其繞過 Java Sandbox 限制。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4 java-1.6.0-openjdk-1.6.0.0-1.49.1.11.4.AXS4 (AXSA:2012-898:04)

critical Nessus Plugin ID 284209

找不到依附元件