遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2014:1657 公告中提及的多個弱點影響。

    Oracle Java SE 7 版包含 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit。

    此更新可修正 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit 中的數個弱點。如需這些缺陷的詳細資訊，請參閱 Oracle Java SE 重要修補程式更新公告頁面的＜參照＞一節內容。
    (CVE-2014-4288、CVE-2014-6456、CVE-2014-6457、CVE-2014-6458、CVE-2014-6476、CVE-2014-6492、CVE-2014-6493、CVE-2014-6502、CVE-2014-6503、CVE-2014-6504、CVE-2014-6506、CVE-2014-6511、CVE-2014-6512、CVE-2014-6515、CVE-2014-6517、CVE-2014-6519、CVE-2014-6527、CVE-2014-6531、CVE-2014-6532、CVE-2014-6558)

    CVE-2014-6512 問題是由 Red Hat 產品安全性團隊的 Florian Weimer 所發現。

    建議所有 java-1.7.0-oracle 使用者皆升級至這些更新版套件，其提供 Oracle Java 7 Update 72 並可解決這些問題。
    必須重新啟動 Oracle Java 所有執行中的執行個體，此更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：java-1.7.0-oracle (RHSA-2014:1657)

critical Nessus Plugin ID 79056

找不到變更記錄