遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2016-069:01 公告中所提及。

    OpenJDK 運行時間環境。
    此版本修正的安全性問題
    CVE-2016-0402 Oracle Java SE 6u105、7u91 與 8u66 及 Java SE Embedded 8u65 中 Java SE 與 Java SE Embedded 元件中的不明弱點允許遠端攻擊者透過與 Networking 相關的不明向量影響完整性。
    CVE-2016-0448 Oracle Java SE 6u105、7u91 與 8u66 及 Java SE Embedded 8u65 中 Java SE 與 Java SE Embedded 元件中的不明弱點允許經驗證的遠端使用者透過與 JMX 相關的向量影響機密性。
    CVE-2016-0466 Oracle Java SE 6u105、7u91 與 8u66 的 Java SE、Java SE Embedded 8u65 的 Java SE Embedded，以及 JRockit R28.3.8 中的 JRockit 元件中存在不明弱點，遠端攻擊者可利用此弱點透過與 JAXP 相關的向量影響可用性。
    CVE-2016-0483 Oracle Java SE 6u105、7u91 與 8u66 的 Java SE、Java SE Embedded 8u65 的 Java SE Embedded，以及 JRockit R28.3.8 中的 JRockit 元件中存在不明弱點，遠端攻擊者可利用此弱點透過與 AWT 相關的向量影響機密性、完整性與可用性。
    CVE-2016-0494 Oracle Java SE 6u105、7u91 與 8u66 及 Java SE Embedded 8u65 中的 Java SE 與 Java SE Embedded 元件中的不明弱點允許遠端攻擊者透過與 2D 相關的不明向量影響機密性、完整性與可用性。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7 java-1.6.0-openjdk-1.6.0.38-1.13.10.0.1.el7.AXS7 (AXSA:2016-069:01)

critical Nessus Plugin ID 289410

找不到依附元件