リモートの Oracle Linux 8 / 9 ホストに、ELSA-2024-4568 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [1:17.0.12.0.7-2.0.1]
    - Oracle ベンダーバグ URL を追加します

    [1:17.0.12.0.7-2]
    - jdk-17.0.12+7 に更新GA
    - openjdk-17.0.12+7.tar.xz を無視するために .gitignore を更新します
    - 同期 java-17-openjdk-portable.specfile
    - buildver を 7 に設定
    - Portablerelease 1 を設定
    - is_ga を 1 に設定
    - ソースを openjdk-17.0.12+7.tar.xz に更新
    - 解決: RHEL-46641
    - 解決: RHEL-47019
    - ** この tarball は、2024 年 7 月 16 日 PT 1PM まで禁止されています。 **

    [1:17.0.12.0.6-0.1.ea]
    - debuginfo セクションを rpminspect.yaml に追加しますOPENJDK-2904
    - rpminspect.yaml に unicode セクションを追加OPENJDK-2904

    [1:17.0.12.0.6-0.1.ea]
    - 無効な RLO Unicode 文字を削除する Upstream パッチを追加しますJDK-8332174
    - ポータブルスペックファイルのコピーを最新のアップデートと同期します

    [1:17.0.12.0.6-0.1.ea]
    - fips-17u-d63771ea660.patch を削除
    - fips-17u-e893be00150.patch を追加します
    - fipsver e893be00150 に更新

    [1:17.0.12.0.6-0.1.ea]
    - generate_source_tarball.shVCS ファイルに対して tar 除外オプションを使用します
    - generate_source_tarball.shVCS 除外を改善します

    [1:17.0.12.0.6-0.1.ea]
    - generate_source_tarball.sh明瞭にするためにヘッダーの例を更新します
    - generate_source_tarball.shチェックアウトがすでに存在する場合に発行されるクリーンアップメッセージ
    - generate_source_tarball.shWITH_TEMP を使用する際に TMPDIR にディレクトリを作成します
    - generate_source_tarball.shローカルリポジトリ以外に --depth=1 のみを追加します
    - icedtea_sync.shrhel-8.9.0 ブランチからの再開
    - メンテナンススクリプトをスクリプトサブディレクトリに移動します
    - Discover_trees.shEmacs 用に compile-command およびインデント命令を設定します
    - Discover_trees.shshellcheck-o を使用しませんSC2166
    - Discover_trees.shshellcheckBash を使用するために、x-prefixes を削除しますSC2268
    - Discover_trees.shshellcheck二重引用符の変数参照SC2086
    - generate_source_tarball.sh権限を追加します
    - icedtea_sync.shEmacs に対して compile-command およびインデント命令を設定します
    - icedtea_sync.shshellcheck二重引用符変数参照SC2086
    - icedtea_sync.shshellcheckBash を使用するために、x-prefixes を削除しますSC2268
    - openjdk_news.shEmacs 用に compile-command とインデント命令を設定します
    - openjdk_news.shshellcheck二重引用符変数の参照SC2086
    - openjdk_news.shshellcheckBash を使用するために、x-prefixes を削除しますSC2268
    - openjdk_news.shshellcheck非推奨の egrep 使用を削除しますSC2196
    - generate_source_tarball.sh新しいオプション WITH_TEMP と OPENJDK_LATES の出力値
    - generate_source_tarball.sh二重引用符での DEPTH 参照SC2086
    - generate_source_tarball.shshellcheck をさらに表示する間は、空の DEPTH 参照を回避します

    [1:17.0.12.0.6-0.1.ea]
    - jdk-17.0.12+6EAに更新してください
    - openjdk-17.0.12+6-ea.tar.xz を .gitignore に追加します
    - アップデーターを 12 に設定
    - buildver を 6 に設定
    - rpmrelease を 1 に設定
    - is_ga を 0 に設定
    - ソースを openjdk-17.0.12+6-ea.tar.xz に更新
    - ランタイムおよびビルド用の tzdata-java 2024a が必要ですJDK-8325150
    - lcms2 バンドルされた を へ更新 2.16.0
    - zlib 1.3.1 バンドルされたプロバイダーと zlib-devel ビルド要件を追加しますOPENJDK-3065
    - 指定子の不一致としてのラベルをエラーとします
    - fix-me コメントを代わりにノートに変更します
    - Fedora rawhide から generate_source_tarball.sh を同期

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 8 / 9 : java-17-openjdk (ELSA-2024-4568)

medium Nessus プラグイン ID 202630

バージョン 1.4