遠端 AIX 主機上安裝的 Java SDK 版本受到下列子元件中的多個弱點影響：- Networking 子元件中存在一個不明缺陷，本機攻擊者可藉以影響完整性。(CVE-2016-3485) - Deployment 子元件中存在一個不明缺陷，本機攻擊者可藉以取得提升的權限。(CVE-2016-3511) - 在 Libraries 子元件中，MethodHandles::dropArguments() 函式中 share/classes/java/lang/invoke/MethodHandles.java 類別存在一個缺陷，未經驗證的遠端攻擊者可藉以影響機密性、完整性和可用性。(CVE-2016-3598)

偵測

AIX Java 公告：java_july2016_advisory.asc (2016 年 7 月 CPU)

critical Nessus Plugin ID 94970

版本 1.8