AIX Java 公告：java_apr2017_advisory.asc (2017 年 4 月 CPU)

critical Nessus Plugin ID 103189

語言:

概要

遠端 AIX 主機上安裝的 Java SDK 版本受到多個弱點影響。

說明

遠端 AIX 主機上安裝的 Java SDK 版本受到下列子元件中的多個弱點影響：- zlib 子元件中存在多個缺陷，未經驗證的遠端攻擊者可藉以觸發拒絕服務情形。(CVE-2016-9840、CVE-2016-9841、CVE-2016-9842、CVE-2016-9843) - XML 子元件中存在一個不明缺陷，未經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2017-1289) - Networking 子元件中存在一個不明缺陷，未經驗證的遠端攻擊者可藉以影響機密性和完整性。(CVE-2017-3509) - JCE 子元件中存在不明缺陷，本機攻擊者可藉以取得提升的權限。此弱點不會影響 Java SE 版本 6。(CVE-2017-3511) - AWT 子元件中存在不明缺陷，未經驗證的遠端攻擊者可藉以執行任意程式碼。此弱點不會影響 Java SE 版本 6。(CVE-2017-3512) - AWT 子元件中存在不明缺陷，未經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2017-3514) - Networking 子元件中存在多個不明缺陷，未經驗證的遠端攻擊者可藉以取得更新、插入或刪除對未授權資料的存取權限。(CVE-2017-3533、CVE-2017-3544) - Security 子元件中存在不明缺陷，未經驗證的遠端攻擊者可藉以取得更新、插入或刪除對未授權資料的存取權限。(CVE-2017-3539)