遠端主機上安裝的 Sun Java Runtime Environment (JRE) J2SE 1.4.2 版本受到多個問題影響：

- JRE 字型處理模組中存有緩衝區溢位弱點，可導致未受信任的 applet/應用程式提升其權限，以未受信任 applet 之執行使用者的權限讀寫並執行本機應用程式 (238666)。

- JRE 中存有弱點，可導致未受信任的 applet/應用程式提升其權限，以執行未受信任 applet 之使用者的權限讀寫並執行本機應用程式 (238967)。

- Java Web Start 中的緩衝區溢位弱點可導致未受信任的 applet 提升其權限，讀寫並執行適用於執行未受信任應用程式之使用者的本機應用程式 (238905)。

- Java Web Start 中存有弱點，可導致未受信任的應用程式建立或刪除需要應用程式執行使用者權限的任意檔案 (238905)。

- Java Web Start 中存有弱點，可能洩漏 Java Web Start 快取的位置 (238905)。

- JRE 中存有弱點，可能導致未受信任的 applet 與在本機主機上執行的服務建立連線，並且可能惡意利用存於基礎 JRE 中的弱點 (238968)。

- 應當注意，J2SE 1.4.2 處於 EOL 期，並且設定轉換於 2008 年 10 月 30 日完成。

偵測

Sun Java J2SE 1.4.2 < Update 18 多個問題 (Unix)

critical Nessus Plugin ID 64817

找不到變更記錄