遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2025-3852 公告中提及的多個弱點影響。

    [1:17.0.15.0.6-2.0.1]
    - 新增 Oracle 供應商錯誤 URL [Orabug: 34340155]

    [1:17.0.15.0.6-2]
    - 更新至 jdk-17.0.15+6 (GA)
    - 新增至 .gitignore openjdk-17.0.15+6.tar.xz
    - 將 updatever 設為 15
    - 將 buildver 設為 6
    - 將 rpmrelease 設為 2
    - 將來源更新至 openjdk-17.0.15+6.tar.xz
    - 將搭售的 freetype 提供版本設定為 2.13.2
    - 將搭售的 harfbuzz 提供版本設定為 8.2.2
    - 在執行階段與建立時需要 tzdata-java 2025a
    - 將 java-17-openjdk-portable.specfile 與 openjdk-portable-rhel-8 同步
    - 更新 FIPS 修補程式
    - 解決：RHEL-86624
    - ** 此 tarball 的封鎖禁令將持續至 2025 年 4 月 15 日太平洋時間下午 1 點。 **

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8/9：java-17-openjdk (ELSA-2025-3852)

high Nessus Plugin ID 234580

版本 1.1