远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 5030 公告中提及的多个漏洞的影响。

  - OpenJDK：RTFParser 中分配的内存过多 (Swing, 8265167) (CVE-2021-35556)

  - OpenJDK：RTFReader 中分配的内存过多 (Swing, 8265580) (CVE-2021-35559)

  - Oracle JDK：8u311 中修复了不明漏洞（部署）(CVE-2021-35560)

  - OpenJDK：结束日期过远的证书可能会损坏密钥库 (Keytool, 8266137) (CVE-2021-35564)

  - OpenJDK：TLS 会话关闭期间触发了 Https 服务器中的循环 (JSSE，8254967) (CVE-2021-35565)

  - OpenJDK：TLS 握手期间出现意外异常 (JSSE, 8267729) (CVE-2021-35578)

  - OpenJDK：BMPImageReader 中分配的内存过多 (ImageIO, 8267735) (CVE-2021-35586)

  - IBM JDK：未对调用不可访问接口方法的 MethodHandle 抛出 IllegalAccessError 异常 (CVE-2021-41035)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7：java-1.8.0-ibm (RHSA-2021: 5030)

critical Nessus 插件 ID 155950

版本 1.8