远程 CentOS Linux 7 主机上安装的多个程序包受到 CESA-2022: 1440 公告。

  - OpenJDK：编译特别构建的 XPath 表达式时发生无限制内存分配（JAXP，8270504）（CVE-2022-21426）

  - OpenJDK：AnnotationInvocationHandler 中存在对象到字符串转换不正确问题（库，8277672）（CVE-2022-21434）

  - OpenJDK：缺少对负对象标识符的检查（库，8275151）（CVE-2022-21443）

  - OpenJDK：Apache Santuario 中的安全验证有缺陷（库，8278008）（CVE-2022-21476）

  - OpenJDK：URI 解析不一致（JNDI，8278972）（CVE-2022-21496）

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

检测

CentOS 7：java-11-openjdk (CESA-2022: 1440)

high Nessus 插件 ID 161193

未找到变更日志