遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2015-861:01 公告中所提及。

    OpenJDK 運行時間環境。
    此版本修正的安全性問題
    CVE-2015-4734 Oracle Java SE 6u101、7u85 和 8u60以及 Java SE Embedded 8u51 中有一個不明弱點會讓遠端攻擊者透過與 JGSS 相關的向量影響機密性。
    CVE-2015-4803 Oracle Java SE 6u101、7u85 和 8u60 中有不明弱點
    Java SE Embedded 8u51與 JRockit R28.3.7 允許遠端攻擊者透過與 JAXP 相關的向量影響可用性此弱點與 CVE-2015-4893 和 CVE-2015-4911不同。
    CVE-2015-4805 Oracle Java SE 6u101、7u85 和 8u60以及 Java SE Embedded 8u51 中有一個不明弱點會讓遠端攻擊者透過與序列化相關的未知向量影響機密性、完整性和可用性。
    CVE-2015-4806 Oracle Java SE 6u101、7u85 和 8u60以及 Java SE Embedded 8u51 中有一個不明弱點會讓遠端攻擊者透過與程式庫相關的未知向量影響機密性和完整性。
    CVE-2015-4835 Oracle Java SE 6u101、7u85 和 8u60以及 Java SE Embedded 8u51 中有一個不明弱點會讓遠端攻擊者透過與 CORBA 有關的向量影響機密性、完整性和可用性此弱點與 CVE-2015-4881不同。
    CVE-2015-4842 Oracle Java SE 6u101、7u85 和 8u60以及 Java SE Embedded 8u51 中有一個不明弱點會讓遠端攻擊者透過與 JAXP 相關的向量影響機密性。
    CVE-2015-4843 Oracle Java SE 6u101、7u85 和 8u60以及 Java SE Embedded 8u51 中有一個不明弱點會讓遠端攻擊者透過與程式庫相關的未知向量影響機密性、完整性和可用性。
    CVE-2015-4844 Oracle Java SE 6u101、7u85 和 8u60以及 Java SE Embedded 8u51 中有一個不明弱點會讓遠端攻擊者透過與 2D 相關的未知向量影響機密性、完整性和可用性。
    CVE-2015-4860 Oracle Java SE 6u101、7u85 和 8u60以及 Java SE Embedded 8u51 中有一個不明弱點會讓遠端攻擊者透過與 RMI 相關的向量影響機密性、完整性和可用性此弱點與 CVE-2015-4883不同。
    CVE-2015-4872 Oracle Java SE 6u101、7u85 和 8u60 中有不明弱點
    Java SE Embedded 8u51與 JRockit R28.3.7 允許遠端攻擊者透過與 Security 有關的未知向量影響完整性。
    CVE-2015-4881 Oracle Java SE 6u101、7u85 和 8u60以及 Java SE Embedded 8u51 中有一個不明弱點會讓遠端攻擊者透過與 CORBA 有關的向量影響機密性、完整性和可用性此弱點與 CVE-2015-4835不同。
    CVE-2015-4882 Oracle Java SE 6u101、7u85 和 8u60以及 Java SE Embedded 8u51 中有一個不明弱點會讓遠端攻擊者透過與 CORBA 有關的向量影響可用性。
    CVE-2015-4883 Oracle Java SE 6u101、7u85 和 8u60以及 Java SE Embedded 8u51 中有一個不明弱點會讓遠端攻擊者透過與 RMI 相關的向量影響機密性、完整性和可用性此弱點與 CVE-2015-4860不同。
    CVE-2015-4893 Oracle Java SE 6u101、7u85 和 8u60 中有不明弱點
    Java SE Embedded 8u51與 JRockit R28.3.7 允許遠端攻擊者透過與 JAXP 相關的向量影響可用性此弱點與 CVE-2015-4803 和 CVE-2015-4911不同。
    CVE-2015-4903 Oracle Java SE 6u101、7u85 和 8u60以及 Java SE Embedded 8u51 中有一個不明弱點會讓遠端攻擊者透過與 RMI 相關的向量影響機密性。
    CVE-2015-4911 Oracle Java SE 6u101、7u85 和 8u60 中有不明弱點
    Java SE Embedded 8u51與 JRockit R28.3.7 允許遠端攻擊者透過與 JAXP 相關的向量影響可用性此弱點與 CVE-2015-4803 和 CVE-2015-4893不同。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7 java-1.6.0-openjdk-1.6.0.37-1.13.9.4.0.1.el7.AXS7 (AXSA:2015-861:01)

critical Nessus Plugin ID 289117

找不到依附元件