遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2017-1623:02 公告中所提及。

    OpenJDK 運行時間環境。
    此版本修正的安全性問題
    CVE-2017-3509
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2017-3511
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2017-3526
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2017-3533
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2017-3539
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2017-3544
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    修正的錯誤：
    * 在目標 Java 虛擬機器中使用 Java Debug Wire Protocol (JDWP) invokeMethod 命令呼叫方法時JDWP 會針對方法叫用中所隱含的每個物件以及參照類型的傳回引數建立全域參照。之前記憶體回收行程不會在 invokeMethod 完成後回收 (解除配置) 針對此類引數建立的全域參照。記憶體因而發生洩漏，且因為此物件的參照從未釋出，已偵錯的應用程式可能會出現記憶體不足錯誤而終止。我們已修正此錯誤，所述問題因而不再發生。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7 java-1.8.0-openjdk-1.8.0.131-2.b11.el7 (AXSA:2017-1623:02)

high Nessus Plugin ID 289318

版本 1.1