遠端主機上安裝的 Oracle (之前稱為 Sun) Java SE 或 Java for Business 版本比 11 Update 1、8 Update 191、7 Update 201，或 6 Update 211 舊。因此，會受到多個弱點影響：- 在 Oracle Java SE 中，Java SE Embedded 元件的 Deployment (libpng) 子元件內有一個不明弱點，具有網路存取權限的未經驗證遠端攻擊者可藉以透過 HTTP 入侵 Java SE。(CVE-2018-13785) - 在 Oracle Java SE 中，Java SE Embedded 元件的 Hotspot 子元件內有一個不明弱點，具有網路存取權限的未經驗證遠端攻擊者可透過多個通訊協定入侵 Java SE (CVE-2018-3169) - 在 Oracle Java SE 中，Java SE 元件的 JavaFX 子元件內有一個不明弱點，具有網路存取權限的未經驗證遠端攻擊者可透過多個通訊協定入侵 Java SE。(CVE-2018-3209) - 在 Oracle Java SE 中，Java SE、Java SE Embedded 和 JRockit 元件的 JNDI 子元件內有一個不明弱點，具有網路存取權限的未經驗證遠端攻擊者可藉以透過多個通訊協定入侵 Java SE、Java SE Embedded 和 JRockit。(CVE-2018-3149) - 在 Oracle Java SE 中，Java SE、Java SE Embedded 和 JRockit 元件的 JSSE 子元件內有一個不明弱點，具有網路存取權限的未經驗證遠端攻擊者可藉以透過 SSL/TLS 入侵 Java SE、Java SE Embedded 或 JRockit。(CVE-2018-3180) - 在 Oracle Java SE 中，Java SE、Java SE Embedded 元件的 Networking 子元件內有一個不明弱點，具有網路存取權限的未經驗證遠端攻擊者可藉以透過多個通訊協定入侵 Java SE 或 Java SE Embedded。(CVE-2018-3139) - 在 Oracle Java SE 中，Java SE、Java SE Embedded 和 JRockit 元件的 Scripting 子元件內有一個不明弱點，具有網路存取權限的未經驗證遠端攻擊者可藉以透過多個通訊協定入侵 Java SE、Java SE Embedded 或 JRockit。(CVE-2018-3183) - 在 Oracle Java SE 中，Java SE、Java SE Embedded 元件的 Security 子元件內有一個不明弱點，具有網路存取權限的未經驗證遠端攻擊者可藉以透過多個通訊協定入侵 Java SE、Java SE Embedded。(CVE-2018-3136) - 在 Oracle Java SE 中，Java SE、Java SE Embedded 元件的 Serviceability 子元件內有一個不明弱點，低權限攻擊者得以登入 Java SE、Java SE Embedded 執行所在的基礎結構，以入侵 Java SE、Java SE Embedded。(CVE-2018-3211) - 在 Oracle Jave SE 中，Java SE 元件的 Sound 子元件內有一個不明弱點，具有網路存取權限的未經驗證遠端攻擊者可藉以透過多個通訊協定入侵 Java SE。(CVE-2018-3157) - 在 Oracle Jave SE 中，Java SE 元件的 Utility 子元件內有一個不明弱點，具有網路存取權限的未經驗證遠端攻擊者可藉以透過多個通訊協定入侵 Java SE。(CVE-2018-3150) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Java SE Multiple Vulnerabilities (October 2018 CPU) (Unix)

critical Nessus Plugin ID 118227

版本 1.8