遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2013-0751 公告中提及的多個弱點影響。

    [1.7.0.19-2.3.9.1.0.1.el6_4]
    - 更新規格檔中的 DISTRO_NAME

    [1.7.0.19-2.3.9.1.el6]
    - 更新至更新版 IcedTea 2.3.9，內含其中一個安全性修正
      - 已修正字型字符位移
    - 解決：rhbz#950380

    [1.7.0.9-2.3.9.0.el6]
    - 更新至 IcedTea 2.3.9，其中含有最新的安全性修補程式
    - buildver 同步至 b19
    - 重寫 java-1.7.0-openjdk-java-access-bridge-security.patch
    - 解決：rhbz#950380

    [1.7.0.19-2.3.8.2.el6]
    - 已新增最新的 Fedora 規格變更
    - 升級版本
    - 已移除 patch2 java-1.7.0-openjdk-java-access-bridge-idlj.patch (未套用)
    - 將 BuildReq 中的 zlib 限制為 1.2.3-7 或更高版本
     - 請參閱 https://bugzilla.redhat.com/show_bug.cgi?id=904231
    - 已移除此版本中的 -icedtea 標籤
      - 套件與 icedtea7 的連線越來越少
    - 新增 gcc-c++ 版本相依性。有時會在 rpm -bb 期間造成問題
    - 新增對於 fontconfig 和 xorg-x11-fonts-Type1 的 (構建) 依存關係
      - 請參閱 https://bugzilla.redhat.com/show_bug.cgi?id=721033 瞭解詳情
    - 已移除所有 fonconfig 檔案。JDK 中現在會以不同方式處理字型，因此這些檔案成為多餘。這將會被提交至上游。
      - 請參閱 https://bugzilla.redhat.com/show_bug.cgi?id=902227 瞭解詳情
    - 將 logging.properties 標記為 config(noreplace)
      - 請參閱 https://bugzilla.redhat.com/show_bug.cgi?id=679180 瞭解詳情
    - 在完整路徑上將 classes.jsa 標記為 ghost
      - 請參閱 https://bugzilla.redhat.com/show_bug.cgi?id=918172 瞭解詳情
    - 將 nss.cfg 標記為 config(noreplace)
    - 將符號連結新增至預設音效字型 (請參閱 541466)
    - 解決：rhbz#950380

    [1.7.0.9-2.3.8.1.el6]
    - 已新增並套用修補程式 116 - patch 116 rh905128-non_block_ciphers.patch
    - 已新增並套用 patch 117 - patch 117 java-1.7.0-openjdk-nss-multiplePKCS11libraryInitialisationNnonCritical.patch
     - 在 icedtea 2.3中啟用 handleStartupErrors = ignoreMultipleInitialisation
    - Restorered 已移除 nss 支援
    - 已將 java-1.7.0-openjdk-nss-config-{1,2} 修補程式修正為對 icedtea 2.3.x 有效
    - 將 enable_nss 切換至 0 - 停用
    - 解決：rhbz#950380

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 6：java-1.7.0-openjdk (ELSA-2013-0751)

low Nessus Plugin ID 68811

找不到變更記錄