遠端 Windows 主機上安裝的 Oracle JRockit 版本為比 R28.3.9 舊的 R28。因此，會受到多個弱點影響：

- Security 子元件存在一個不明瑕疵，此弱點是因未拒絕 TLS 1.2 ServerKeyExchange 訊息內伺服器簽章中的 MD5 簽章所導致。
 攔截式攻擊者可透過觸發衝突，惡意利用此問題偽造伺服器。(CVE-2015-7575)

- 解碼 JPEG 檔案時 AWT 子元件中存在一個記憶體損毀問題。遠端攻擊者可惡意利用這點，執行任意程式碼。(CVE-2016-0483)

- TLS 通訊協定存在一個稱為 SLOTH (過時與截斷轉譯雜湊的安全性損失) 衝突型偽造弱點，此弱點是因 TLS 交握期間接受 TLS 1.2 ServerKeyExchange 訊息內伺服器簽章中的 RSA-MD5 簽章所導致。攔截式攻擊者可惡意利用此瑕疵，透過轉譯衝突攻擊模擬 TLS 伺服器。(CVE-2015-7575) (CVE-2016-0475)

- 處理擴充的一般實體期間，JAXP 子元件內存在一個拒絕服務弱點。遠端攻擊者可惡意利用此弱點，繞過「totalEntitySizeLimit」限制並耗盡可用的記憶體。(CVE-2016-0466)

偵測

Oracle JRockit R28 < R28.3.9 多個弱點 (2016 年 1 月 CPU) (SLOTH)

critical Nessus Plugin ID 88041

找不到變更記錄