Rocky Linux 9 主機已安裝的套件會受到 CIQ crlsa-2023_1909 公告中提及的多個弱點影響。

    * OpenJDK：TLS交握期間的連接處理不當 （8294474） （CVE-2023-21930）

    * OpenJDK：Swing HTML 剖析問題 (8296832) (CVE-2023-21939)

    * OpenJDK：垃圾收集器中的參照不正確的佇列 （8298191） （CVE-2023-21954）

    * OpenJDK：TLS工作階段協商中的憑證驗證問題 （8298310） （CVE-2023-21967）

    * OpenJDK：遺漏 NULL 字元的字串檢查 (8296622) (CVE-2023-21937)

    * OpenJDK：不正確處理 ProcessBuilder 中的 NULL 字元 (8295304) (CVE-2023-21938)

    * OpenJDK：在 URI 到路徑轉換中缺少對斜線字元的檢查 （8298667） （CVE-2023-21968）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9 [CIQ] 安全性更新： java-1.8.0-openjdk / java-1.8.0-openjdk-debuginfo / 等多個弱點（crlsa-2023_1909）

high Nessus Plugin ID 354749

找不到依附元件

偵測

Rocky Linux 9 [CIQ] 安全性更新： java-1.8.0-openjdk / java-1.8.0-openjdk-debuginfo / 等 多個弱點 （crlsa-2023_1909）

high Nessus Plugin ID 354749

找不到依附元件

Rocky Linux 9 [CIQ] 安全性更新： java-1.8.0-openjdk / java-1.8.0-openjdk-debuginfo / 等多個弱點（crlsa-2023_1909）