Oracle Java JDK / JRE 6 < Update 30 多個弱點
critical Nessus Plugin ID 57290
語系：
概要
遠端主機包含一個受到多個弱點影響的運行時間環境。描述
遠端主機上安裝的 Oracle (先前稱為 Sun) Java Runtime Environment (JRE) 6.x 版本比 Update 30 舊，因此可能受到下列弱點影響：- 存在與 Proxy 通道有關的堆疊溢位錯誤。(錯誤 #6670868)
- 存在一個與 foreach 迴圈相關的錯誤，其中含有可導致 javac 損毀的泛型。(錯誤 #6682380)
- 存在一個與「AnnotationInvocationHandler.getMemberMethods」中的安全性例外狀況相關的錯誤。(錯誤 #6761678)
- 處理逸出的 octet 時，「URI.equals」中的錯誤可允許傳回「true」值。(錯誤 #7041800)
- 存在一個與「liveconnect」相關的錯誤，可造成無法傳輸安全的 cookie。(錯誤 #7102914)
- 使用加密套件 TLS_DH_anon_WITH_AES_128_CBC_SHA 時，SSL 連線會中斷。(錯誤 #7103725)
解決方案
更新至 JDK / JRE 6 Update 30 或更新版本，並視需要移除任何受影響的版本。另請參閱
https://www.oracle.com/technetwork/java/javase/6u30-relnotes-1394870.html
http://www.nessus.org/u?0c9afbeb
http://www.nessus.org/u?5ac3cf81
http://www.nessus.org/u?f788dcc3
http://mail.openjdk.java.net/pipermail/jdk6-dev/2008-October/000232.html
Plugin 詳細資訊
嚴重性: Critical
ID: 57290
檔案名稱: oracle_java6_update30.nasl
版本: 1.12
類型: local
代理程式: windows
系列: Windows
發布日期: 2011/12/14
更新日期: 2022/4/11
組態: 啟用徹底檢查
支援的感應器: Nessus Agent
風險資訊
CVSS v2
風險因素: Critical
基本分數: 10
時間分數: 7.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
時間媒介: CVSS2#E:U/RL:OF/RC:C
CVSS v3
風險因素: Critical
基本分數: 9.8
時間分數: 8.5
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/a:oracle:jre
必要的 KB 項目: SMB/Java/JRE/Installed
修補程式發佈日期: 2011/12/13
弱點發布日期: 2008/3/4