遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2017-1237:01 公告中所提及。

    OpenJDK 運行時間環境。
    此版本修正的安全性問題
    CVE-2016-5542 Oracle Java SE 6u121、7u111、8u102 中的不明弱點和 Java SE Embedded 8u101 允許遠端攻擊者透過與 Libraries 有關的向量影響完整性。
    CVE-2016-5554 Oracle Java SE 6u121、7u111、8u102 中的不明弱點和 Java SE Embedded 8u101 允許遠端攻擊者透過與 JMX 有關的向量影響完整性。
    CVE-2016-5573 Oracle Java SE 6u121、7u111、8u102 中的不明弱點和 Java SE Embedded 8u101 允許遠端攻擊者透過與 Hotspot 有關的向量影響機密性、完整性和可用性此弱點與 CVE-2016-5582不同。
    CVE-2016-5582 Oracle Java SE 6u121、7u111、8u102 中的不明弱點和 Java SE Embedded 8u101 允許遠端攻擊者透過與 Hotspot 有關的向量影響機密性、完整性和可用性此弱點與 CVE-2016-5573不同。
    CVE-2016-5597 Oracle Java SE 6u121、7u111、8u102 中的不明弱點和 Java SE Embedded 8u101 允許遠端攻擊者透過與 Networking 有關的向量影響機密性。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4 java-1.6.0-openjdk-1.6.0.41-1.13.13.1.AXS4 (AXSA:2017-1237:01)

critical Nessus Plugin ID 289579

版本 1.1