リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2021: 4135 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK：RTFParser での過剰なメモリ割り当て (Swing、8265167) (CVE-2021-35556)

  - OpenJDK: RTFReader での過剰なメモリ割り当て (Swing、8265580) (CVE-2021-35559)

  - OpenJDK: HashMap および HashSet での過剰なメモリ割り当て (Utility、8226097) (CVE-2021-35561)

  - OpenJDK: 終了日が遠すぎる証明書は、キーストアを破損する可能性があります (Keytool、8266137) (CVE-2021-35564)

  - OpenJDK：Kerberos の制約付き委任を使用する際の不適切なプリンシパルの選択 (Libraries、8266689) (CVE-2021-35567)

  - OpenJDK: TLS ハンドシェイク中に予期しない例外が発生します (JSSE、8267729) (CVE-2021-35578)

  - OpenJDK: BMPImageReader での過剰なメモリ割り当て (ImageIO、8267735) (CVE-2021-35586)

  - OpenJDK: TLS ハンドシェイク中の非定数比較 (JSSE、8269618) (CVE-2021-35603)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

CentOS 8 : java-17-openjdk (CESA-2021: 4135)

medium Nessus プラグイン ID 155337

変更ログが見つかりません