IBM Java 6.0 < 6.0.16.30 / 6.1 < 6.1.8.30 / 7.0 < 7.0.9.50 / 7.1 < 7.1.3.50 / 8.0 < 8.0.3.10 多個弱點

critical Nessus Plugin ID 160358

語系：

概要

IBM Java 受到多個弱點影響。

說明

遠端主機上安裝的 IBM Java 版本為 6.0 < 6.0.16.30 / 6.1 < 6.1.8.30 / 7.0 < 7.0.9.50 / 7.1 < 7.1.3.50 / 8.0 < 8.0.3.10。因此，其會受到 2016 年 7 月 19 日 Oracle CPU 公告中提及的多個弱點影響。

- Oracle Java SE 6u115、7u101 和 8u92、Java SE Embedded 8u91 以及 JRockit R28.3.10 中有不明弱點，進而允許本機使用者透過與網路連線有關的向量破壞完整性。(CVE-2016-3485)

- Oracle Java SE 7u101 和 8u92 中有不明弱點，進而允許本機使用者透過與部署相關的向量破壞機密性、完整性和可用性。(CVE-2016-3511)

- Oracle Java SE 6u115、7u101 以及 8u92 和 Java SE Embedded 8u91 中有不明弱點，進而允許遠端攻擊者透過與 Hotspot 有關的向量破壞機密性。(CVE-2016-3550)

- Oracle Java SE 8u92 和 Java SE Embedded 8u91 中有不明弱點，進而允許遠端攻擊者透過與 Hotspot 有關的向量破壞機密性、完整性和可用性。(CVE-2016-3587)

- Oracle Java SE 8u92 和 Java SE Embedded 8u91 中有不明弱點，進而允許遠端攻擊者透過與程式庫有關的向量破壞機密性、完整性和可用性；此弱點與 CVE-2016-3610 不同。(CVE-2016-3598)

- Oracle Java SE 7u101 和 8u92 以及 Java SE Embedded 8u91 中有不明弱點，進而允許遠端攻擊者透過與 Hotspot 有關的向量破壞機密性、完整性和可用性。
(CVE-2016-3606)

- Oracle Java SE 8u92 和 Java SE Embedded 8u91 中有不明弱點，進而允許遠端攻擊者透過與程式庫有關的向量破壞機密性、完整性和可用性；此弱點與 CVE-2016-3598 不同。(CVE-2016-3610)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。