遠端 MiracleLinux 3 主機已安裝受到多個弱點影響的套件如 AXSA:2014-461:03 公告中所提及。

    描述：
    OpenJDK 運行時間環境。
    此版本修正的安全性問題
    CVE-2014-2490 Oracle Java SE 7u60 和 SE 8u5 中的 Java SE 元件存在不明弱點允許遠端攻擊者透過與 Hotspot 有關的未知向量影響機密性、完整性和可用性。
    CVE-2014-4209 Oracle Java SE 5.0u65、6u75、7u60 和 8u5 中有一個不明弱點會讓遠端攻擊者透過與 JMX 有關的向量影響機密性和完整性。
    CVE-2014-4216 Oracle Java SE 5.0u65、6u75、7u60 和 8u5 中有一個不明弱點會讓遠端攻擊者透過與 Hotspot 有關的未知向量影響機密性、完整性和可用性。
    CVE-2014-4218 Oracle Java SE 5.0u65、6u75、7u60 和 8u5 中有一個不明弱點會讓遠端攻擊者透過與程式庫相關的未知向量影響完整性。
    CVE-2014-4219 Oracle Java SE 6u75、7u60 和 8u5 中有一個不明弱點會讓遠端攻擊者透過與 Hotspot 有關的未知向量影響機密性、完整性和可用性。
    CVE-2014-4244 Oracle Java SE 5.0u65、6u75、7u60 和 8u5以及 JRockit R27.8.2 和 JRockit R28.3.2 中有一個不明弱點允許遠端攻擊者透過與安全性相關的未知向量影響機密性和完整性。
    CVE-2014-4252 Oracle Java SE 5.0u65、6u75、7u60 和 8u5 中有一個不明弱點會讓遠端攻擊者透過與安全性相關的未知向量影響機密性。
    CVE-2014-4262 Oracle Java SE 5.0u65、6u75、7u60 和 8u5 中有一個不明弱點會讓遠端攻擊者透過與程式庫相關的未知向量影響機密性、完整性和可用性。
    CVE-2014-4263 Oracle Java SE 5.0u65、6u75、7u60 和 8u5以及 JRockit R27.8.2 和 R28.3.2 中有一個不明弱點會讓遠端攻擊者透過與 Diffie-Hellman 金鑰協議相關的未知向量影響機密性和完整性。
    CVE-2014-4266 Oracle Java SE 7u60 和 8u5 中有一個不明弱點可讓遠端攻擊者透過與 Serviceability 相關的未知向量影響完整性。
    修正錯誤
    * 之前存取未同步 HashMap 的應用程式可能進入無限迴圈並消耗過量的 CPU 資源。透過此更新 可修正此問題。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3 java-1.6.0-openjdk-1.6.0.0-6.1.13.4.0.1.AXS3 (AXSA:2014-461:03)

critical Nessus Plugin ID 289588

找不到依附元件