遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2011:0880 公告中提及的多個弱點影響。

  - TLS：透過工作階段重新交涉的 MITM 攻擊 (CVE-2009-3555)

  - krb5：GSS-API 程式庫中的 null 指標解除參照導致 DoS (MITKRB5-SA-2010-005) (CVE-2010-1321)

  - OpenJDK HttpURLConnection 允許任意要求標頭（6961084、6980004）（CVE-2010-3541、CVE-2010-3573）

  - OpenJDK DNS 伺服器 IP 位址資訊洩漏 (6957564) (CVE-2010-3548)

  - OpenJDK HttpURLConnection 要求分割 (6952017) (CVE-2010-3549)

  - JDK Java Web Start 元件中的不明弱點 (CVE-2010-3550、CVE-2010-3558)

  - OpenJDK 本機網路位址洩漏 (6952603) (CVE-2010-3551)

  - OpenJDK Swing 不安全的反射使用方式 (6622002) (CVE-2010-3553)

  - JDK Deployment 元件中的不明弱點 (CVE-2010-3555、CVE-2010-4422、CVE-2010-4447、CVE-2010-4452、CVE-2010-4463、CVE-2010-4466、CVE-2010-4467、CVE-2010-4475)

  - JDK 2D 元件中的不明弱點 (CVE-2010-3556、CVE-2010-3571)

  - OpenJDK Swing 易變靜態 (6938813) (CVE-2010-3557)

  - JDK Networking 元件中的不明弱點 (CVE-2010-3560)

  - OpenJDK IndexColorModel 重複釋放 (6925710) (CVE-2010-3562)

  - OpenJDK：Deployment 元件中的不明弱點 (CVE-2010-3563)

  - OpenJDK JPEG writeImage 遠端程式碼執行 (6963023) (CVE-2010-3565)

  - OpenJDK ICC 設定檔遠端程式碼執行 (6963489) (CVE-2010-3566)

  - OpenJDK 還原序列化爭用情形 (6559775) (CVE-2010-3568)

  - OpenJDK 序列化不一致 (6966692) (CVE-2010-3569)

  - JDK Sound 元件中的不明弱點 (CVE-2010-3572、CVE-2010-4454、CVE-2010-4462、CVE-2010-4473)

  - OpenJDK HttpURLConnection 不完整 TRACE 權限檢查 (6981426) (CVE-2010-3574)

  - 非受信任 applet 造成的 OpenJDK DNS 快取毒害攻擊 (6981922) (CVE-2010-4448)

  - OpenJDK Swing 計時器型繞過安全性管理員 (6907662) (CVE-2010-4465)

  - JDK JDBC 元件中的不明弱點 (CVE-2010-4468)

  - OpenJDK Java2D 字型相關系統內容洩漏 (6985453) (CVE-2010-4471)

  - JDK Double.parseDouble 拒絕服務 (CVE-2010-4476)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 5 : Red Hat Network Satellite Server IBM Java Runtime (RHSA-2011:0880)

critical Nessus Plugin ID 63983

找不到依附元件