最新的 openjdk-7 安全更新在应用程序依靠椭圆曲线算法建立 SSL 连接时，会造成回归。OpenJDK 上游开发人员从 rt.jar 中删除了多个重复的类，这些类也出现在 sunec.jar 中。但 Debian 从未随附 OpenJDK 7 中的 SunEC 安全提供程序。此问题已通过从源文件构建 sunec.jar 及其相应的本机库 libsunec.so 解决。为了从源文件构建上述库，需要将 nss 更新到 2:3.26-1+debu8u6 版本。amd64 架构的更新已发布，i386、armel 和 armhf 的新程序包将于未来 24 小时内发布。对于 Debian 8“Jessie”，此问题已在 7u231-2.6.19-1~deb8u2 版本中修复。我们建议您升级 openjdk-7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

检测

Debian DLA-1886-2：openjdk-7 回归更新

high Nessus 插件 ID 127922

未找到变更日志