Oracle Linux 8 / 9 : java-17-openjdk (ELSA-2024-4568)
medium Nessus プラグイン ID 202630
Language:
概要
リモートの Oracle Linux ホストに、1 つ以上のセキュリティ更新プログラムがありません。説明
リモートの Oracle Linux 8 / 9 ホストに、ELSA-2024-4568 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。[1:17.0.12.0.7-2.0.1]
- Oracle ベンダーバグ URL を追加します
[1:17.0.12.0.7-2]
- jdk-17.0.12+7 に更新GA
- openjdk-17.0.12+7.tar.xz を無視するために .gitignore を更新します
- 同期 java-17-openjdk-portable.specfile
- buildver を 7 に設定
- Portablerelease 1 を設定
- is_ga を 1 に設定
- ソースを openjdk-17.0.12+7.tar.xz に更新
- 解決: RHEL-46641
- 解決: RHEL-47019
- ** この tarball は、2024 年 7 月 16 日 PT 1PM まで禁止されています。 **
[1:17.0.12.0.6-0.1.ea]
- debuginfo セクションを rpminspect.yaml に追加しますOPENJDK-2904
- rpminspect.yaml に unicode セクションを追加OPENJDK-2904
[1:17.0.12.0.6-0.1.ea]
- 無効な RLO Unicode 文字を削除する Upstream パッチを追加しますJDK-8332174
- ポータブルスペックファイルのコピーを最新のアップデートと同期します
[1:17.0.12.0.6-0.1.ea]
- fips-17u-d63771ea660.patch を削除
- fips-17u-e893be00150.patch を追加します
- fipsver e893be00150 に更新
[1:17.0.12.0.6-0.1.ea]
- generate_source_tarball.shVCS ファイルに対して tar 除外オプションを使用します
- generate_source_tarball.shVCS 除外を改善します
[1:17.0.12.0.6-0.1.ea]
- generate_source_tarball.sh明瞭にするためにヘッダーの例を更新します
- generate_source_tarball.shチェックアウトがすでに存在する場合に発行されるクリーンアップメッセージ
- generate_source_tarball.shWITH_TEMP を使用する際に TMPDIR にディレクトリを作成します
- generate_source_tarball.shローカルリポジトリ以外に --depth=1 のみを追加します
- icedtea_sync.shrhel-8.9.0 ブランチからの再開
- メンテナンススクリプトをスクリプトサブディレクトリに移動します
- Discover_trees.shEmacs 用に compile-command およびインデント命令を設定します
- Discover_trees.shshellcheck-o を使用しませんSC2166
- Discover_trees.shshellcheckBash を使用するために、x-prefixes を削除しますSC2268
- Discover_trees.shshellcheck二重引用符の変数参照SC2086
- generate_source_tarball.sh権限を追加します
- icedtea_sync.shEmacs に対して compile-command およびインデント命令を設定します
- icedtea_sync.shshellcheck二重引用符変数参照SC2086
- icedtea_sync.shshellcheckBash を使用するために、x-prefixes を削除しますSC2268
- openjdk_news.shEmacs 用に compile-command とインデント命令を設定します
- openjdk_news.shshellcheck二重引用符変数の参照SC2086
- openjdk_news.shshellcheckBash を使用するために、x-prefixes を削除しますSC2268
- openjdk_news.shshellcheck非推奨の egrep 使用を削除しますSC2196
- generate_source_tarball.sh新しいオプション WITH_TEMP と OPENJDK_LATES の出力値
- generate_source_tarball.sh二重引用符での DEPTH 参照SC2086
- generate_source_tarball.shshellcheck をさらに表示する間は、空の DEPTH 参照を回避します
[1:17.0.12.0.6-0.1.ea]
- jdk-17.0.12+6EAに更新してください
- openjdk-17.0.12+6-ea.tar.xz を .gitignore に追加します
- アップデーターを 12 に設定
- buildver を 6 に設定
- rpmrelease を 1 に設定
- is_ga を 0 に設定
- ソースを openjdk-17.0.12+6-ea.tar.xz に更新
- ランタイムおよびビルド用の tzdata-java 2024a が必要ですJDK-8325150
- lcms2 バンドルされた を へ更新 2.16.0
- zlib 1.3.1 バンドルされたプロバイダーと zlib-devel ビルド要件を追加しますOPENJDK-3065
- 指定子の不一致としてのラベルをエラーとします
- fix-me コメントを代わりにノートに変更します
- Fedora rawhide から generate_source_tarball.sh を同期
Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 202630
ファイル名: oraclelinux_ELSA-2024-4568.nasl
バージョン: 1.4
タイプ: local
エージェント: unix
公開日: 2024/7/18
更新日: 2025/9/11
サポートされているセンサー: Continuous Assessment, Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.0
CVSS v2
リスクファクター: Medium
基本値: 4
現状値: 3
ベクトル: CVSS2#AV:N/AC:H/Au:N/C:P/I:P/A:N
CVSS スコアのソース: CVE-2024-21145
CVSS v3
リスクファクター: Medium
基本値: 4.8
現状値: 4.2
ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:oracle:linux:8, p-cpe:/a:oracle:linux:java-17-openjdk-static-libs-slowdebug, p-cpe:/a:oracle:linux:java-17-openjdk-headless, p-cpe:/a:oracle:linux:java-17-openjdk-headless-slowdebug, cpe:/o:oracle:linux:9, p-cpe:/a:oracle:linux:java-17-openjdk-devel, p-cpe:/a:oracle:linux:java-17-openjdk-demo-fastdebug, p-cpe:/a:oracle:linux:java-17-openjdk-jmods-slowdebug, p-cpe:/a:oracle:linux:java-17-openjdk-demo-slowdebug, p-cpe:/a:oracle:linux:java-17-openjdk-src, p-cpe:/a:oracle:linux:java-17-openjdk-javadoc, p-cpe:/a:oracle:linux:java-17-openjdk-static-libs, p-cpe:/a:oracle:linux:java-17-openjdk-devel-fastdebug, p-cpe:/a:oracle:linux:java-17-openjdk-static-libs-fastdebug, p-cpe:/a:oracle:linux:java-17-openjdk-demo, p-cpe:/a:oracle:linux:java-17-openjdk-fastdebug, p-cpe:/a:oracle:linux:java-17-openjdk-src-slowdebug, p-cpe:/a:oracle:linux:java-17-openjdk-jmods, p-cpe:/a:oracle:linux:java-17-openjdk-src-fastdebug, p-cpe:/a:oracle:linux:java-17-openjdk-javadoc-zip, p-cpe:/a:oracle:linux:java-17-openjdk, p-cpe:/a:oracle:linux:java-17-openjdk-headless-fastdebug, p-cpe:/a:oracle:linux:java-17-openjdk-slowdebug, p-cpe:/a:oracle:linux:java-17-openjdk-devel-slowdebug, p-cpe:/a:oracle:linux:java-17-openjdk-jmods-fastdebug
必要な KB アイテム: Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list, Host/local_checks_enabled
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2024/7/18
脆弱性公開日: 2024/7/16
参照情報
CVE: CVE-2024-21131, CVE-2024-21138, CVE-2024-21140, CVE-2024-21145, CVE-2024-21147