遠端主機上安裝的 Sun Java Runtime Environment (JRE) 6.0 版本受到多個安全性問題影響：

- JRE 中的一個弱點可允許未經授權存取某些 URL 資源，或是在處理 XML 資料時造成拒絕服務情形。若要成功惡意利用此問題，受信任的應用程式隨附的 JAX-WS 用戶端/服務不應處理惡意 XML 內容 (238628)。

- JRE 中的一個弱點可能允許未受信任的 applet 存取其他 applet 的資訊 (238687)。

- Java Web Start 中的緩衝區溢位弱點可導致未受信任的 applet 提升其權限，讀寫並執行適用於執行未受信任應用程式之使用者的本機應用程式 (238905)。

- Java Web Start 中存有一個弱點，可導致未受信任的應用程式建立或刪除需要執行應用程式的使用者權限之任意檔案 (238905)。

- Java Web Start 中的一個弱點可能洩漏 Java Web Start 快取的位置 (238905)。

- Sun Java Management Extensions (JMX) 中的弱點可讓遠端主機上執行的 JMX 用戶端在啟用主機監控時，於執行 JMX 的主機上執行未經授權的動作 (238965)。

- JRE 中的一個弱點可允許未受信任的 applet/應用程式提升其權限，以執行未受信任 applet 之使用者的權限讀寫、寫入和執行本機應用程式 (238967、238687)。

- JRE 中存有弱點，可能導致未受信任的小程式與在 localhost 上執行的服務建立連線，並且可能惡意利用存於基礎 JRE 中的弱點 (238968)。

偵測

Sun Java JDK/JRE 6 < Update 7 多個弱點 (Unix)

critical Nessus Plugin ID 64833

找不到變更記錄