遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2016-214:03 公告中所提及。

    OpenJDK 運行時間環境。
    此版本修正的安全性問題
    CVE-2016-0686 Oracle Java SE 6u113、7u99 和 8u77 以及 Java SE Embedded 8u77 中有不明弱點會讓遠端攻擊者透過與序列化相關的向量影響機密性、完整性和可用性。
    CVE-2016-0687 Oracle Java SE 6u113、7u99 和 8u77 以及 Java SE Embedded 8u77 中有不明弱點會讓遠端攻擊者透過與 Hotspot 子元件相關的向量影響機密性、完整性和可用性。
    CVE-2016-0695 Oracle Java SE 6u113、7u99 和 8u77 中有不明弱點
    Java SE Embedded 8u77與 JRockit R28.3.9 可讓遠端攻擊者透過與安全性相關的向量影響機密性。
    CVE-2016-3425 Oracle Java SE 6u113、7u99 和 8u77 中有不明弱點
    Java SE Embedded 8u77與 JRockit R28.3.9 可讓遠端攻擊者透過與 JAXP 相關的向量影響可用性。
    CVE-2016-3427 Oracle Java SE 6u113、7u99 和 8u77 中有不明弱點
    Java SE Embedded 8u77與 JRockit R28.3.9 可讓遠端攻擊者透過與 JMX 相關的向量影響機密性、完整性和可用性。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4 java-1.7.0-openjdk-1.7.0.101-2.6.6.1.AXS4 (AXSA:2016-214:03)

critical Nessus Plugin ID 289253

版本 1.2