Debian DLA-1886-2：openjdk-7 回归更新

high Nessus 插件 ID 127922

语言：

简介

远程 Debian 主机缺少安全更新。

描述

最新的 openjdk-7 安全更新在应用程序依靠椭圆曲线算法建立 SSL 连接时，会造成回归。OpenJDK 上游开发人员从 rt.jar 中删除了多个重复的类，这些类也出现在 sunec.jar 中。但 Debian 从未随附 OpenJDK 7 中的 SunEC 安全提供程序。此问题已通过从源文件构建 sunec.jar 及其相应的本机库 libsunec.so 解决。为了从源文件构建上述库，需要将 nss 更新到 2:3.26-1+debu8u6 版本。amd64 架构的更新已发布，i386、armel 和 armhf 的新程序包将于未来 24 小时内发布。对于 Debian 8“Jessie”，此问题已在 7u231-2.6.19-1~deb8u2 版本中修复。我们建议您升级 openjdk-7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

解决方案

升级受影响的程序包。

另见

https://lists.debian.org/debian-lts-announce/2019/08/msg00027.html

https://packages.debian.org/source/jessie/openjdk-7

插件详情

严重性: High

ID: 127922

文件名: debian_DLA-1886.nasl

版本: 1.4

类型: local

代理: unix

系列: Debian Local Security Checks

发布时间: 2019/8/20

最近更新时间: 2021/1/11

支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus

漏洞信息

CPE: p-cpe:/a:debian:debian_linux:icedtea-7-jre-jamvm, p-cpe:/a:debian:debian_linux:openjdk-7-jdk, p-cpe:/a:debian:debian_linux:openjdk-7-jre-zero, p-cpe:/a:debian:debian_linux:openjdk-7-jre-headless, p-cpe:/a:debian:debian_linux:openjdk-7-doc, p-cpe:/a:debian:debian_linux:openjdk-7-jre, p-cpe:/a:debian:debian_linux:openjdk-7-demo, p-cpe:/a:debian:debian_linux:openjdk-7-source, p-cpe:/a:debian:debian_linux:openjdk-7-dbg, cpe:/o:debian:debian_linux:8.0, p-cpe:/a:debian:debian_linux:openjdk-7-jre-lib

必需的 KB 项: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

补丁发布日期: 2019/8/22

漏洞发布日期: 2019/8/22