遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2025-10867 公告中提及的多個弱點影響。

    [1:17.0.16.0.8-2.0.1]
    - 新增 Oracle 供應商錯誤 URL [Orabug: 34340155]

    [1:17.0.16.0.8-2]
    - 更新至 jdk-17.0.16+8
    - 新增至 .gitignore openjdk-17.0.16+8.tar.xz
    - 將 updatever 設為 16
    - 將 buildver 設為 8
    - 將來源更新至 openjdk-17.0.16+8.tar.xz
    - 解決：RHEL-101793
    - 解決：RHEL-102273
    - 在執行階段與建立時需要 tzdata-java 2025b
    - 將搭售的 freetype 提供版本設定為 2.13.3
    - 將搭售的 harfbuzz 提供版本設定為 10.4.0
    - 將搭售的 lcms2 提供版本設定為 2.17.0
    - 將隨附的 libpng 提供版本設定為 1.6.47
    - 將 java-17-openjdk-portable.specfile 與 openjdk-portable-rhel-8 同步
    - ** 此 tarball 的封鎖禁令將持續至 2025 年 7 月 15 日太平洋時間下午 1 點。 **

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8/9：java-17-openjdk (ELSA-2025-10867)

high Nessus Plugin ID 242177

版本 1.1