远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2016-042:01 公告中提及的多个漏洞的影响。

    OpenJDK 运行时环境。
    此版本修复的安全问题
    CVE-2015-4871 Oracle Java SE 7u85 中的不明漏洞允许远程攻击者通过与 Libraries 相关的未知矢量影响机密性和完整性。
    CVE-2015-7575 在 3.20.2之前的 Mozilla Firefox 以及 43.0.2 之前的 Firefox ESR 38.x38.5.2] 中使用的 之前的 Mozilla Network Security Services (NSS) 不拒绝 TLS 1.2 握手协议流量中的 Server Key Exchange 消息中的 MD5 签名中间人攻击者更容易通过触发冲突来欺骗服务器。
    CVE-2016-0402
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2016-0448
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2016-0466
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2016-0483
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2016-0494
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

iracleLinux 7 java-1.7.0-openjdk-1.7.0.95-2.6.4.0.1.el7 (AXSA:2016-042:01)

medium Nessus 插件 ID 289376

版本 1.1