遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2011-61:02 公告中所提及。

    Java Platform Standard Edition Development Kit (JDK) 同時包含運行時間環境 (Java 虛擬機器、Java 平台類別與支援檔案) 和開發工具 (編譯器、除錯程式、工具程式庫和其他工具)。
    JDK 是一種開發環境用於構建可使用 Java Platform Standard Edition Runtime Environment 部署的應用程式、applet 和元件。
    此版本修正的安全性問題
    CVE-2010-4448 在 Oracle Java SE 和 Java for Business 6 Update 23 與先前的版本、 5.0 Update 27 與先前的版本以及 1.4.2_29 先前的版本中Java Runtime Environment (JRE) 內的不明弱點允許遠端不受信任的 Java Web Start 應用程式與不受信任的 Java applet透過與 Networking 有關的未知向量影響完整性。注意：前述資訊擷取自 2011 年 2 月 CPU。據某個下游供應商聲稱，此問題牽涉到不受信任的 applet 所造成的 DNS 快取毒害，Oracle 尚未對此發表任何評論。
    CVE-2010-4450 在 Oracle Java SE 和 Java for Business 6 Update 23 及更舊版本 (適用於 Solaris 和 Linux) 中Java Runtime Environment (JRE) 內有一個不明弱點 5.0 Solaris 和 Linux 的更新 27 和更舊版本和 1.4.2Solaris 和 Linux 的 _29 版及更舊版本允許本機獨立應用程式透過與 Launcher 有關的未知向量影響機密性、完整性和可用性。注意：前述資訊擷取自 2011 年 2 月 CPU。據某個下游供應商聲稱此問題為涉及空 LD_LIBRARY_PATH 環境變數的未受信任搜尋路徑弱點Oracle 尚未對此發表任何評論。
    CVE-2010-4465 在 Oracle Java SE 和 Java for Business 6 Update 23 與先前的版本、 5.0 Update 27 與先前的版本以及 1.4.2_29 與先前的版本中Java Runtime Environment (JRE) 內有一個無法辨認的弱點允許遠端不受信任的 Java Web Start 應用程式與不受信任的 Java applet 影響透過與 Swing 相關的未知向量影響機密性、完整性和可用性。注意：前述資訊擷取自 2011 年 2 月 CPU。據某個下游供應商聲稱，此問題與缺少 AWT 事件分派所提供的架構支援及/或Applet 中的剪貼簿存取，Oracle 尚未對此發表任何評論。
    CVE-2010-4469 在 Oracle Java SE 和 Java for Business 6 Update 23 與先前的版本、 5.0 Update 27 與先前的版本以及 1.4.2_29 與先前的版本中Java Runtime Environment (JRE) 內有一個無法辨認的弱點允許遠端不受信任的 Java Web Start 應用程式與不受信任的 Java applet 影響透過與 HotSpot 相關的未知向量影響機密性、完整性和可用性。注意：前述資訊擷取自 2011 年 2 月 CPU。據某個下游供應商聲稱，此問題為與驗證器及反向 jsr 相關的堆積損毀，Oracle 尚未對此發表任何評論。
    CVE-2010-4470 在 Oracle Java SE 和 Java for Business 6 Update 23 與先前的版本中Java Runtime Environment (JRE) 內有一個不明弱點允許遠端攻擊者透過與 JAXP 和不明 API 相關的未知向量影響可用性。注意：前述資訊擷取自 2011 年 2 月 CPU。據某個下游供應商聲稱，此問題與 SchemaFactory 上未由驗證器繼承的功能集有關，Oracle 尚未對此發表任何評論。
    CVE-2010-4472 在 Oracle Java SE 和 Java for Business 6 Update 23 與先前的版本中Java Runtime Environment (JRE) 內有一個不明弱點允許遠端攻擊者影響與 XML 數位簽章和不明 API 相關的可用性。注意：前述資訊擷取自 2011 年 2 月 CPU。據某個下游供應商聲稱，此問題牽涉到 XML DSig Transform 或 C14N 演算法實作的取代，Oracle 尚未對此發表任何評論。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4 java-1.6.0-openjdk-1.6.0.0-1.39.b17.AXS4 (AXSA:2011-61:02)

critical Nessus Plugin ID 284415

版本 1.2

版本 1.1

版本 1.2 Feb 12, 2026, 3:03 PM Exploit attributes ("Exploited by malware" set to "True") Plugin Feed: 202602121503
版本 1.1 Jan 14, 2026, 9:57 PM New Plugin Feed: 202601142157