远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2015-834:01 公告中提及的漏洞的影响。

    Sun 在 JDK 1.2 中引入的 Collections API 有助于快速有效的 Java 编程。对强大数据结构的即用即用功能减少了对每个核心对象的自定义容器类的需求，从而加速了开发速度。正因为 Collections API 的存在，大多数 Java2 API 的使用变得更加容易。
    但是，Sun 的实现仍然存在某些未填补的漏洞，Jakarta-Commons Collections 组件会努力填补这些漏洞。此程序包的功能包括
    - 用于快速访问的列表和映射的特殊用途实现
    - 从 Java1 样式的容器数组、枚举到 Java2 样式的集合的适配器类。
    - 测试或创建集合的典型集合论属性例如并集、交集和闭包的方法。
    此版本修复的安全问题
    CVE-2015-7501
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

iracleLinux 7apache-commons-collections-3.2.1-22.el7 (AXSA:2015-834:01)

critical Nessus 插件 ID 289234

版本 1.1