IBM Java 6.0 < 6.0.16.45 / 6.1 < 6.1.8.45 / 7.0 < 7.0.10.5 / 7.1 < 7.1.4.5 / 8.0 < 8.0.4.5 多個弱點

critical Nessus Plugin ID 160346

語系：

概要

IBM Java 受到多個弱點影響。

描述

遠端主機上安裝的 IBM Java 版本為 6.0 < 6.0.16.45 / 6.1 < 6.1.8.45 / 7.0 < 7.0.10.5 / 7.1 < 7.1.4.5 / 8.0 < 8.0.4.5。因此，其會受到 2017 年 5 月 IBM 安全性更新公告中提及的多個弱點影響。

- zlib 1.2.8 中的 inftrees.c 可能允許內容相依的攻擊者利用不當的指標算術造成不明影響。(CVE-2016-9840)

- zlib 1.2.8 中的 inffast.c 可能允許內容相依的攻擊者利用不當的指標算術造成不明影響。(CVE-2016-9841)

- zlib 1.2.8 中 inflate.c 的 inflateMark 函式可能允許內容相依的攻擊者透過與負整數左移相關的向量，造成不明影響。(CVE-2016-9842)

- 在 zlib 1.2.8 的 crc32.c 中，crc32_big 函式可允許內容相依的攻擊者透過與 big-endian CRC 計算有關的向量，造成不明影響。(CVE-2016-9843)

- IBM SDK Java Technology Edition 在處理 XML 資料時容易受到 XML 外部實體插入 (XXE) 錯誤影響。遠端攻擊者可利用此弱點，洩漏高度敏感資訊或消耗記憶體資源。IBM X-Force ID：125150。(CVE-2017-1289)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。