遠端主機上安裝的 Oracle (之前稱為 Sun) Java SE 或 Java for Business 版本比 7 Update 211、8 Update 201、11 Update 2 舊。因此，會受到和下列元件有關的多個弱點所影響：- libjpeg 9a 中的問題 (除以零錯誤) 可讓遠端攻擊者透過特製的檔案，造成拒絕服務情形。(CVE-2018-11212) - Oracle Java SE 的 Networking 子元件中的不明弱點可讓具有網路存取權的未經驗證遠端攻擊者，透過多個通訊協定危害 Java SE。(CVE-2019-2426) - Oracle Java SE 的 Deployment 子元件中的不明弱點可讓具有網路存取權的未經驗證遠端攻擊者，透過多個通訊協定危害 Java SE。(CVE-2019-2449) - Oracle Java SE 的 Libraries 子元件中的不明弱點可讓具有網路存取權的未經驗證遠端攻擊者，透過多個通訊協定危害 Java SE。(CVE-2019-2422) Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Java SE 1.7.x < 1.7.0_211 / 1.8.x < 1.8.0_201 / 1.11.x < 1.11.0_2 Multiple Vulnerabilities (January 2019 CPU) (Unix)

low Nessus Plugin ID 121230

找不到變更記錄