リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:2610-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Upstream タグ jdk-11.0.16+8 に更新 (2022 年 7 月 CPU)

    - CVE-2022-21540:クラスのコンパイルを改善します(bsc#1201694)
    - CVE-2022-21541:MethodHandle 呼び出しを強化します(bsc#1201692)
    - CVE-2022-34169:Xalan サポートを改善します(bsc#1201684)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12: java-11-openjdk / java-11-openjdk-demo / java-11-openjdk-devel /etc(SUSE-SU-2022:2610-1)

high Nessus プラグイン ID 163722

バージョン 1.9