Trevin Beattie [1] 發現一個問題，可在多執行緒 Java 應用程式中觀察到懸置的執行緒。在為此問題除錯之後，很明顯懸置的執行緒是由 commons-httpclient 中的 SSL 初始化程式碼所造成。

此上傳透過在與伺服器進行 SSL 交握期間遵守設定的 SO_TIMEOUT 來修正此問題。

[1] https://bugzilla.redhat.com/show_bug.cgi?id=1259892

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-322-1：commons-httpclient 安全性更新

medium Nessus Plugin ID 86225

找不到變更記錄