远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2022-4038:13 公告中提及的多个漏洞的影响。

    * OpenJDKXalan-J 中的整数截断问题 (JAXP, 8285407) (CVE-2022-34169)
      * OpenJDK类编译问题 (Hotspot8281859) (CVE-2022-21540)
      * OpenJDK对 MethodHandle.invokeBasic() 的不正确限制 (Hotspot, 8281866) (CVE-2022-21541)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

iracleLinux 9 java-1.8.0-openjdk-1.8.0.342.b07-1.el9 (AXSA:2022-4038:13)

high Nessus 插件 ID 292730

版本 1.1