遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2015-185:04 公告中所提及。

    OpenJDK 運行時間環境。
    此版本修正的安全性問題
    CVE-2015-2590
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2015-2601
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2015-2621
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2015-2625
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2015-2628
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2015-2632
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2015-2808 TLS 通訊協定和 SSL 通訊協定所使用的 RC4 演算法在初始化階段未正確結合狀態資料與金鑰資料其可使遠端攻擊者更容易藉由竊聽而對資料流的初始位元組發動純文字復原攻擊。偶爾依賴受 Invariance Weakness 影響的金鑰的網路流量然後使用涉及 LSB 值的暴力密碼破解方法即 Bar Mitzvah 問題。
    CVE-2015-4000 TLS 通訊協定 1.2 和更舊版本當伺服器上已啟用 DHE_EXPORT 加密套件但用戶端上未啟用時未正確傳送 DHE_EXPORT 選擇進而允許攔截式攻擊者透過重寫 ClientHello (將 DHE 取代為 DHE_EXPORT)然後重寫 ServerHello (將 DHE_EXPORT 取代為 DHE)即為 Logjam 問題。
    CVE-2015-4731
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2015-4732
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2015-4733
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2015-4748
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2015-4749
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2015-4760
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    所選元件的版本發行版本編號 (若適用)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4 java-1.7.0-openjdk-1.7.0.85-2.6.1.3.AXS4 (AXSA:2015-185:04)

critical Nessus Plugin ID 289911

版本 1.1