遠端 Oracle Linux 8/9 主機上安裝的套件受到 ELSA-2025-0422 公告中提及的一個弱點影響。

    [1:17.0.14.0.7-3.0.1]
    - 新增 Oracle 供應商錯誤 URL [Orabug: 34340155]

    [1:17.0.14.0.7-3]
    - 將 rpmrelease 設為 3
    - 復原「在執行階段與建立時需要 tzdata-java 2024b」

    [1:17.0.14.0.7-2]
    - 不將 nil 傳送至 cjc 邏輯中的 _jvmdir 巨集
    - 相關：RHEL-73867

    [1:17.0.14.0.7-2]
    - 調整為最新的 cjc 以修正 rpm 的問題 4.17
    - 停用 Flatpak 版本的 copy-jdk-configs
    - 移除 cjc 回溯相容性，以修正 rpm 4.16 和 4.17 交易時間
    - 解決：rhbz#1953923
    - 解決：RHEL-73867

    [1:17.0.14.0.7-2]
    - 更新至 jdk-17.0.14+7 (GA)
    - 新增至 .gitignore openjdk-17.0.14+7.tar.xz
    - 將 buildver 設為 7
    - 將 is_ga 設為 1
    - 將來源更新至 openjdk-17.0.14+7.tar.xz
    - 在執行階段與建立時需要 tzdata-java 2024b
    - 同步 openjdk-portable-rhel-8 中的 java-17-openjdk-portable.specfile
    - 解決：RHEL-73545
    - ** 此 tarball 的封鎖禁令將持續至 2025 年 1 月 21 日太平洋時間下午 1 點。 **

    [1:17.0.14.0.1-0.2.ea]
    - 將 Java 僅測試限制為使用 jdk_test_arch 的一個架構
    - OPENJDK-3185

    [1:17.0.14.0.1-0.2.ea]
    - 更新至 jdk-17.0.14+1 (EA)
    - 新增至 .gitignore openjdk-17.0.14+1-ea.tar.xz
    - 將 updatever 設為 14
    - 將 buildver 設為 1
    - 將 rpmrelease 設為 2
    - 將 is_ga 設為 0
    - 將來源更新至 openjdk-17.0.14+1-ea.tar.xz
    - 註解的雙百分號一致
    - 將隨附的 giflib 提供版本設定為 5.2.2
    - 將隨附的 libpng 提供版本設定為 1.6.43
    - 針對 openjdk_news.sh 中的隨附提供版本升級和取消發出警告
    - 移除 0001-8332174-Remove-2-unpaired-RLO-Unicode-characters-in-.patch 檔案
    - 還原：使用 EPEL 和 Fedora 錯誤 URL 中的元件

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8/9：java-17-openjdk (ELSA-2025-0422)

medium Nessus Plugin ID 214522

版本 1.1