Sun Java JDK/JRE 5 < Update 16 多個弱點 (Unix)

critical Nessus Plugin ID 64832

語系：

概要

遠端 Unix 主機有一個受到多個弱點影響的應用程式。

說明

遠端主機上安裝的 Sun Java Runtime Environment (JRE) 5.0 版本受到多個安全性問題影響：

- JRE 的 XML 處理模組中有一個弱點，可允許未受信任的 applet/應用程式未經授權存取特定 URL 資源 (238628)。

- JRE 字型處理模組中存有緩衝區溢位弱點，可導致未受信任的 applet/應用程式提升其權限，以未受信任 applet 之執行使用者的權限讀寫並執行本機應用程式 (238666)。請注意，此問題只會影響 Sun Java JDK/JRE 5 Update 9 和之前版本。

- Java Web Start 中的緩衝區溢位弱點，可導致未受信任的 applet 提升其權限，讀寫並執行適用於執行未受信任應用程式之使用者的本機應用程式 (238905)。

- Java Web Start 中存有弱點，可導致未受信任的應用程式建立或刪除需要應用程式執行使用者權限的任意檔案 (238905)。

- Java Web Start 中存有弱點，可能洩漏 Java Web Start 快取的位置 (238905)。

- Sun Java Management Extensions (JMX) 中的弱點可讓遠端主機上執行的 JMX 用戶端在啟用主機監控時，於執行 JMX 的主機上執行未經授權的動作 (238965)。

- JRE 中存有弱點，可導致未受信任的 applet/應用程式提升其權限，以執行未受信任 applet 之使用者的權限讀寫並執行本機應用程式 (238967)。

- JRE 中存有弱點，可能導致未受信任的小程式與在 localhost 上執行的服務建立連線，並且可能惡意利用存於基礎 JRE 中的弱點 (238968)。