远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 4135 公告中提及的多个漏洞影响。

  - OpenJDK：RTFParser 中分配的内存过多 (Swing, 8265167) (CVE-2021-35556)

  - OpenJDK：RTFReader 中分配的内存过多 (Swing, 8265580) (CVE-2021-35559)

  - OpenJDK：HashMap 和 HashSet 中分配的内存过多 (Utility, 8266097) (CVE-2021-35561)

  - OpenJDK：结束日期过远的证书可能会损坏密钥库 (Keytool, 8266137) (CVE-2021-35564)

  - OpenJDK：使用 Kerberos 约束委派时主体选择不正确（库，8266689）(CVE-2021-35567)

  - OpenJDK：TLS 握手期间出现意外异常 (JSSE, 8267729) (CVE-2021-35578)

  - OpenJDK：BMPImageReader 中分配的内存过多 (ImageIO, 8267735) (CVE-2021-35586)

  - OpenJDK：TLS 握手期间的非常量比较 (JSSE, 8269618) (CVE-2021-35603)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 8：java-17-openjdk (RHSA-2021: 4135)

medium Nessus 插件 ID 155132

版本 1.6