遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2015-1229 公告中提及的多個弱點影響。

    [1:1.7.0.85-2.6.1.2.0.1.el7_1]
    - 更新規格檔中的 DISTRO_NAME

    [1:1.7.0.85-2.6.1.2]
    - 將上游 tarball 升級至 u25b01 以修正 8075374 反向移植的問題。
    - 解決：rhbz#1235158

    [1:1.7.0.85-2.6.1.1]
    - 更新 OpenJDK tarball，以便使用正確的版本。
    - 解決：rhbz#1235158

    [1:1.7.0.85-2.6.1.0]
    - 新增 1 月 CPU 中的其他 java.security md5sum
    - 解決：rhbz#1235158

    [1:1.7.0.85-2.6.1.0]
    - 升級至 2.6.1 和 u85b00。
    - 解決：rhbz#1235158

    [1:1.7.0.80-2.6.0.1]
    - 將 SYSTEM_GSETTINGS='true' 傳遞至 OpenJDK 版本，以明確啟用 GSettings API。
    - 解決：rhbz#1235158

    [1:1.7.0.80-2.6.0.0]
    - 針對原生 Proxy 遞補支援新增 GConf2-devel 相依性。
    - 移除從 IcedTea 版本引入的 libxslt 相依性。
    - 降低 redhat-lsb 與 redhat-lsb-core 的相依性 (lsb_release)
    - 解決：rhbz#1235158

    [1:1.7.0.80-2.6.0.0]
    - 升級至 2.6.0 和 u80b32。
    - 中斷上游修補程式和獨立的 AArch64 HotSpot。
    - 新增 pcsc-lite-devel 的相依性 (PR2496) 和 lksctp-tools-devel (PR2446)
    - 連接埠缺少支援，所以僅在除 power64 以外的 JIT 架構上執行 -Xshare:dump
    - 更新 remove-intree-libraries 指令碼以涵蓋 LCMS 和 PCSC 標頭以及 SunEC。
    - 解決：rhbz#1235158

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 6 / 7：java-1.7.0-openjdk (ELSA-2015-1229)

critical Nessus Plugin ID 84785

版本 2.20