遠端主機上安裝的 Oracle (前身為 Sun) Java Runtime Environment (JRE) 7.x 版本比 Update 17 舊。因此，此版本可能因為與‘2D’子元件相關的以下弱點，而允許遠端程式碼執行：

- 存在與處理範例模型執行個體相關的整數溢位錯誤，此錯誤可造成記憶體損毀，進而導致任意程式碼執行。
 (CVE-2013-0809)

- 存在不明錯誤，此錯誤可允許覆寫記憶體，而且可允許繞過安全性管理員，進而導致應用程式損毀，或任意程式碼執行。(CVE-2013-1493)

請注意，此問題只會影響用戶端部署，而且會透過不受信任的 'Java Web Start' 應用程式和不受信任的 Java applet 加以利用。

Oracle Java JDK / JRE 7 < Update 17 遠端程式碼執行 (Windows)

critical Nessus Plugin ID 65052

未找到家屬