遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2025-3845 公告中提及的多個弱點影響。

    [1:1.8.0.452.b09-2.0.1]
    - 新增 Oracle 供應商錯誤 URL [Orabug: 34340155]

    [1:1.8.0.452.b09-1]
    - 8u452-b09 (GA) 的更新
    - 更新 8u452-b09 的版本資訊。
    - 從 JDK-8335912/JDK-8337499 中移除 8u 中不存在的長選項說明文件
    - 由於上游包含 JDK-8347965，因此需要 tzdata 2025a
    - 將可攜式規格檔的複本與最新更新同步
    - ** 此 tarball 的封鎖禁令將持續至 2025 年 4 月 15 日太平洋時間下午 1 點。 **
    - 解決：RHEL-86973
    - 解決：RHEL-86616

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8/9：java-1.8.0-openjdk (ELSA-2025-3845)

high Nessus Plugin ID 234579

版本 1.2