遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2019-4346:06 公告中所提及。

    * OpenJDK：錯誤處理 Kerberos 代理認證 (Kerberos, 8220302) (CVE-2019-2949)
      * OpenJDK：在 Nashorn 中的規則運算式處理期間，擲回了意外異常 (Scripting, 8223518) (CVE-2019-2975)
      * OpenJDK：Jar URL 處理常式中巢狀 jar: URL 的錯誤處理 (Networking, 8223892) (CVE-2019-2978)
      * OpenJDK：HttpURLConnection 中對 HTTP 代理回應的錯誤處理 (Networking, 8225298) (CVE-2019-2989)
      * OpenJDK：缺少對使用自訂 SocketImpl 的限制 (Networking, 8218573) (CVE-2019-2945)
      * OpenJDK：DrawGlyphList 中的 NULL 指標解除參照 (2D, 8222690) (CVE-2019-2962)
      * OpenJDK：由模式處理特製的規則運算式擲回的意外異常 (Concurrency, 8222684) (CVE-2019-2964)
      * OpenJDK：由 XPathParser 處理特製的 XPath 運算式擲回的意外異常 (JAXP, 8223505) (CVE-2019-2973)
      * OpenJDK：由 XPath 處理特製的 XPath 運算式擲回的意外異常 (JAXP, 8224532) (CVE-2019-2981)
      * OpenJDK：Font 物件還原序列化期間擲回的意外異常 (Serialization, 8224915) (CVE-2019-2983)
      * OpenJDK：FreetypeFontScaler 中缺少字形點陣圖影像尺寸檢查 (2D, 8225286) (CVE-2019-2987)
      * OpenJDK：在 SunGraphics2D 中，邊界檢查中的整數溢位 (2D, 8225292) (CVE-2019-2988)
      * OpenJDK：當讀取 TrueType 字型時，CMap 中的記憶體配置過多 (2D, 8225597) (CVE-2019-2992)
      * OpenJDK：Javadoc 中對 HTML 事件屬性的篩選不足 (Javadoc, 8226765) (CVE-2019-2999)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7 java-1.8.0-openjdk-1.8.0.232.b09-0.el7 (AXSA:2019-4346:06)

medium Nessus Plugin ID 289710

版本 1.1