リモートの MiracleLinux 4 ホストには、AXSA:2015-832:01 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    JDK の Sun による Collections API の導入 1.2 は、迅速かつ効果的な Java プログラミングの向上です。強力なデータ構造にすぐにアクセスできるため、各コアオブジェクトに関するカスタムコンテナクラスの必要性を減らし、開発を加速させます。ほとんどの Java2 API は、Collections API の影響ではるかに使いやすくなりました。
    ただし、Sun の実装が埋められずに残っている特定のホールが存在するため、Jakarta-Commons Collections コンポーネントはこれらを満たせるようにしています。このパッケージには以下の機能が含まれます。
    - 高速アクセスのためのリストとマップの特殊用途の実装
    - Java1 スタイルのコンテナ配列、列挙からのクラスを Java2 スタイルのコレクションにアダプタークラスします。
    - 結合、交差、閉鎖などのコレクションの一般的な設定理論プロパティをテストまたは作成する方法
    このリリースで修正されたセキュリティ問題
    CVE-2015-7501
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 4jakarta-commons-collections-3.2.1-3.5.AXS4AXSA:2015-832:01

critical Nessus プラグイン ID 289298

バージョン 1.2