IBM Java 7.1 < 7.1.5.22/8.0 < 8.0.8.25 多个漏洞

high Nessus 插件 ID 195219

语言：

简介

IBM Java 受到多个漏洞影响。

描述

远程主机上安装的 IBM Java 版本为 7.1 < 7.1.5.22/8.0 < 8.0.8.25。因此，它受到 2024 年 5 月 IBM 安全更新公告中提及的多个漏洞影响。

- IBM SDK、Java Technology Edition 的对象请求代理 (ORB)（7.1.0.0 至 7.1.5.21 和 8.0.0.0 至 8.0.8.21 版本）在某些情况下容易遭受拒绝服务攻击，因强制执行 JEP 290 MaxRef 和 MaxDepth 反序列化筛选器不当所致。IBM X-Force ID：260578。
(CVE-2023-38264)

- 在低于 0.44.0 和 0.13.0 之后的 Eclipse OpenJ9 发行版本中，运行 JVM 选项
-Xgc:concurrentScavenge（在可为受保护的存储提供硬件和软件支持的 IBM Z 平台上，为 System.arrayCopy 生成的序列 [1]）时，如果 Concurrent Scavenge Garbage Collection 周期已激活且 arraycopy 的源和目标内存区域重叠，则允许在执行 arraycopy 序列时访问长度值不正确的缓冲区。这允许对数组范围结尾之外的地址进行读取和写入。(CVE-2024-3933)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。