Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2022_0307 公告中提及的多個弱點影響。

    * OpenJDK：ObjectInputStream 中不完整的還原序列化類別篩選 （Serialization， 8264934） （CVE-2022-21248）

    * OpenJDK：XSLT TransformerImpl 中的 URI 檢查不足 （JAXP， 8270492） （CVE-2022-21282）

    * OpenJDK：在正則運算式模式中擲回意外異常 （程式庫，8268813） （CVE-2022-21283）

    * OpenJDK：還原序列化期間對 StringBuffer 和 StringBuilder 的檢查不完整 （Libraries，8270392） （CVE-2022-21293）

    * OpenJDK：還原序列化期間的 IdentityHashMap 大小檢查不正確 （Libraries， 8270416） （CVE-2022-21294）

    * OpenJDK：XMLEntityManager 中的存取檢查錯誤 （JAXP， 8270498） （CVE-2022-21296）

    * OpenJDK：與 XMLEntityScanner 中錯誤處理新行相關的無限迴圈 （JAXP， 8270646） （CVE-2022-21299）

    * OpenJDK：LIRGenerator 中的陣列索引問題 （Hotspot， 8272014） （CVE-2022-21305）

    * OpenJDK：讀取 JAR 資訊清單屬性時過多的資源使用 （程式庫、8272026） （CVE-2022-21340）

    * OpenJDK：ObjectInputStream 中的異常還原序列化時檢查不足 （Serialization， 8272236） （CVE-2022-21341）

    * OpenJDK：BMPImageReader 中的記憶體配置過多 （ImageIO， 8273756） （CVE-2022-21360）

    * OpenJDK：BMPImageReader 中的整數溢位 （ImageIO， 8273838） （CVE-2022-21365）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新： java-1.8.0-openjdk / java-1.8.0-openjdk-accessibility / 等多個弱點（crlsa-2022_0307）

medium Nessus Plugin ID 359070

找不到相依性

偵測

Rocky Linux 8 [CIQ] 安全性更新： java-1.8.0-openjdk / java-1.8.0-openjdk-accessibility / 等 多個弱點 （crlsa-2022_0307）

medium Nessus Plugin ID 359070

找不到相依性

Rocky Linux 8 [CIQ] 安全性更新： java-1.8.0-openjdk / java-1.8.0-openjdk-accessibility / 等多個弱點（crlsa-2022_0307）