遠端主機上安裝的 Oracle (前身為 Sun) Java Runtime Environment (JRE) 6.x 版本比 Update 35 舊。因此，此版本可能包含未正確限制有關其他類別之資訊存取權的兩個方法。具體地說，隨附之 SunToolKit 提供的「sun.awt.SunToolkit」類別中，「getField」和「getMethod」方法可用來取得類別的任何欄位或方法 - 甚至是私人欄位和方法。

請注意，此問題不會直接遭到惡意利用，而是有助於針對其他弱點 (直接遭到惡意利用的弱點) 發動攻擊，例如 CVE-2012-4681 中發現的弱點。

偵測

Oracle Java JDK / JRE 6 < Update 35 SunToolKit getField() 和 getMethod() 存取問題

critical Nessus Plugin ID 61746

找不到變更記錄