Oracle Java JDK / JRE 6 < Update 30 多個弱點

critical Nessus Plugin ID 57290

Synopsis

遠端主機包含一個受到多個弱點影響的運行時間環境。

描述

遠端主機上安裝的 Oracle (先前稱為 Sun) Java Runtime Environment (JRE) 6.x 版本比 Update 30 舊,因此可能受到下列弱點影響:

- 存在與 Proxy 通道有關的堆疊溢位錯誤。(錯誤 #6670868)

- 存在一個與 foreach 迴圈相關的錯誤,其中含有可導致 javac 損毀的泛型。(錯誤 #6682380)
- 存在一個與「AnnotationInvocationHandler.getMemberMethods」中的安全性例外狀況相關的錯誤。(錯誤 #6761678)

- 處理逸出的 octet 時,「URI.equals」中的錯誤可允許傳回「true」值。(錯誤 #7041800)

- 存在一個與「liveconnect」相關的錯誤,可造成無法傳輸安全的 cookie。(錯誤 #7102914)

- 使用加密套件 TLS_DH_anon_WITH_AES_128_CBC_SHA 時,SSL 連線會中斷。(錯誤 #7103725)

解決方案

更新至 JDK / JRE 6 Update 30 或更新版本,並視需要移除任何受影響的版本。

另請參閱

https://www.oracle.com/technetwork/java/javase/6u30-relnotes-1394870.html

http://www.nessus.org/u?0c9afbeb

http://www.nessus.org/u?5ac3cf81

http://www.nessus.org/u?f788dcc3

http://mail.openjdk.java.net/pipermail/jdk6-dev/2008-October/000232.html

http://blogs.oracle.com/javase/entry/java_7_update_2_and

Plugin 詳細資訊

嚴重性: Critical

ID: 57290

檔案名稱: oracle_java6_update30.nasl

版本: 1.12

類型: local

代理程式: windows

系列: Windows

已發布: 2011/12/14

已更新: 2022/4/11

組態: 啟用徹底檢查

支持的傳感器: Nessus Agent

風險資訊

CVSS v2

風險因素: Critical

基本分數: 10

時間分數: 7.4

媒介: AV:N/AC:L/Au:N/C:C/I:C/A:C

時間媒介: E:U/RL:OF/RC:C

CVSS v3

風險因素: Critical

基本分數: 9.8

時間分數: 8.5

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

時間媒介: E:U/RL:O/RC:C

弱點資訊

CPE: cpe:/a:oracle:jre

必要的 KB 項目: SMB/Java/JRE/Installed

修補程式發佈日期: 2011/12/13

弱點發布日期: 2008/3/4