Rocky Linux 8 [CIQ] セキュリティ更新: java-1.8.0-openjdk / java-1.8.0-openjdk-accessibility /etc の複数の脆弱性(crlsa-2022_0307)

medium Nessus プラグイン ID 359070

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 8ホストには、CIQ crlsa-2022_0307 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* OpenJDK:ObjectInputStream における不完全な逆シリアル化クラスフィルタリング(シリアル化、8264934)(CVE-2022-21248)

* OpenJDK:XSLT TransformerImpl の不十分な URI チェック(JAXP、8270492)(CVE-2022-21282)

* OpenJDK:正規表現パターンでスローされる予期しない例外(ライブラリ、8268813)(CVE-2022-21283)

* OpenJDK:逆シリアル化中の StringBuffer および StringBuilder の不完全なチェック(ライブラリ、8270392)(CVE-2022-21293)

* OpenJDK:逆シリアル化中の不適切な IdentityHashMap サイズチェック(ライブラリ、8270416)(CVE-2022-21294)

* OpenJDK:XMLEntityManager における不適切なアクセスチェック(JAXP、8270498)(CVE-2022-21296)

* OpenJDK:XMLEntityScanner での改行の不適切な処理に関連する無限ループ(JAXP、8270646)(CVE-2022-21299)

* OpenJDK:LIRGenerator での配列インデックスの問題(ホットスポット、8272014)(CVE-2022-21305)

* OpenJDK:JARマニフェスト属性を読み取る際の過剰なリソース使用(ライブラリ、8272026)(CVE-2022-21340)

* OpenJDK:ObjectInputStream における例外を逆シリアル化する際のチェックが不十分(シリアル化、8272236)(CVE-2022-21341)

* OpenJDK:BMPImageReader における過剰なメモリ割り当て(ImageIO、8273756)(CVE-2022-21360)

* OpenJDK:BMPImageReader における整数オーバーフロー(ImageIO、8273838)(CVE-2022-21365)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。