Oracle Java JDK / JRE 6 < Update 30 多個弱點

critical Nessus Plugin ID 57290

語系：

概要

遠端主機包含一個受到多個弱點影響的運行時間環境。

說明

遠端主機上安裝的 Oracle (先前稱為 Sun) Java Runtime Environment (JRE) 6.x 版本比 Update 30 舊，因此可能受到下列弱點影響：

- 存在與 Proxy 通道有關的堆疊溢位錯誤。(錯誤 #6670868)

- 存在一個與 foreach 迴圈相關的錯誤，其中含有可導致 javac 損毀的泛型。(錯誤 #6682380)
- 存在一個與「AnnotationInvocationHandler.getMemberMethods」中的安全性例外狀況相關的錯誤。(錯誤 #6761678)

- 處理逸出的 octet 時，「URI.equals」中的錯誤可允許傳回「true」值。(錯誤 #7041800)

- 存在一個與「liveconnect」相關的錯誤，可造成無法傳輸安全的 cookie。(錯誤 #7102914)

- 使用加密套件 TLS_DH_anon_WITH_AES_128_CBC_SHA 時，SSL 連線會中斷。(錯誤 #7103725)