Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2021_3893 公告中提及的多個弱點影響。

    * OpenJDK：在TLS工作階段關閉期間觸發 HttpsServer 中的迴圈 （JSSE， 8254967） （CVE-2021-35565）

    * OpenJDK：使用 Kerberos 限制委派時，主體選取不正確 （程式庫，8266689） （CVE-2021-35567）

    * OpenJDK：弱密碼優先於強密碼進行TLS （JSSE， 8264210） （CVE-2021-35550）

    * OpenJDK：RTFParser 中的記憶體配置過多 （Swing， 8265167） （CVE-2021-35556）

    * OpenJDK：RTFReader 中過多的記憶體配置 （Swing， 8265580） （CVE-2021-35559）

    * OpenJDK：HashMap 和 HashSet 中的記憶體配置過多 （公用程式，8266097） （CVE-2021-35561）

    * OpenJDK：結束日期太遠的憑證可能會損毀金鑰存放區 （Keytool， 8266137） （CVE-2021-35564）

    * OpenJDK：TLS交握期間引發的意外異常 （JSSE， 8267729） （CVE-2021-35578）

    * OpenJDK：BMPImageReader 中的記憶體配置過多 （ImageIO， 8267735） （CVE-2021-35586）

    * OpenJDK：ClassFileParser 中內部類別參照的驗證不完整 （Hotspot， 8268071） （CVE-2021-35588）

    * OpenJDK：TLS握手期間的非常量比較 （JSSE， 8269618） （CVE-2021-35603）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新： java-1.8.0-openjdk / java-1.8.0-openjdk-accessibility / 等多個弱點（crlsa-2021_3893）

medium Nessus Plugin ID 357813

找不到相依性

偵測

Rocky Linux 8 [CIQ] 安全性更新： java-1.8.0-openjdk / java-1.8.0-openjdk-accessibility / 等 多個弱點 （crlsa-2021_3893）

medium Nessus Plugin ID 357813

找不到相依性

Rocky Linux 8 [CIQ] 安全性更新： java-1.8.0-openjdk / java-1.8.0-openjdk-accessibility / 等多個弱點（crlsa-2021_3893）