遠端主機上安裝的 Oracle (前身為 Sun) Java SE 或 Java for Business 版本比 8 Update 141、7 Update 151 或 6 Update 161 舊。因此，會受到多個弱點影響：- 2D 元件中存在不明缺陷，其允許未經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2017-10053) - Security 元件存在多個不明缺陷，其允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2017-10067、CVE-2017-10116) - Hotspot 元件中存在不明缺陷，其允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2017-10074) - Scripting 元件中存在不明缺陷，其允許經驗證的遠端攻擊者影響機密性和完整性。(CVE-2017-10078) - Hotspot 元件中存在不明缺陷，其允許未經驗證的遠端攻擊者影響完整性。(CVE-2017-10081) - JavaFX 元件中存在多個不明缺陷，其允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2017-10086、CVE-2017-10114) - Libraries 元件中存在多個不明缺陷，其允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2017-10087、CVE-2017-10090、CVE-2017-10111) - ImageIO 元件中存在不明缺陷，其允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2017-10089) - JAXP 元件中存在多個不明缺陷，其允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2017-10096、CVE-2017-10101) - RMI 元件中存在多個不明缺陷，其允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2017-10102、CVE-2017-10107) - Java Advanced Management Console 的 Server 元件中存在多個不明缺陷，其允許經驗證的遠端攻擊者影響機密性、完整性與可用性。(CVE-2017-10104、CVE-2017-10145) - Deployment 元件中存在不明缺陷，其允許未經驗證的遠端攻擊者影響完整性。(CVE-2017-10105) - Serialization 元件中存在多個不明缺陷，其允許未經驗證的遠端攻擊者耗盡可用記憶體，從而造成拒絕服務情形。(CVE-2017-10108、CVE-2017-10109) - AWT 元件中存在不明缺陷，其允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2017-10110) - JCE 元件中存在多個不明缺陷，其允許未經驗證的遠端攻擊者洩漏敏感資訊。(CVE-2017-10115、CVE-2017-10118、CVE-2017-10135) - Java Advanced Management Console 的 Server 元件中存在不明缺陷，其允許未經驗證的遠端攻擊者洩漏敏感資訊。(CVE-2017-10117) - Java Advanced Management Console 的 Server 元件中存在不明缺陷，其允許未經驗證的遠端攻擊者影響機密性與完整性。(CVE-2017-10121) - Deployment 元件中存在不明缺陷，其允許本機攻擊者影響機密性、完整性和可用性。(CVE-2017-10125) - Security 元件中存在多個不明缺陷，其允許未經驗證的遠端攻擊者洩漏敏感資訊。(CVE-2017-10176, CVE-2017-10193, CVE-2017-10198) - JAX-WS 元件中存在不明缺陷，其允許未經驗證的遠端攻擊者影響機密性和可用性。(CVE-2017-10243)

偵測

Oracle Java SE 多個弱點 (2017 年 7 月 CPU)

critical Nessus Plugin ID 101843

版本 1.8