遠端 AIX 主機上安裝的 Java SDK 版本受到下列子元件中的多個弱點影響：- Libraries 子元件中存在一個不明缺陷，未經驗證的遠端攻擊者可藉以影響完整性。(CVE-2016-5542) - JMX 子元件中存在不明缺陷，未經驗證的遠端攻擊者可藉以影響完整性。(CVE-2016-5554) - 2D 子元件中存在不明缺陷，未經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2016-5556) - AWT 子元件中存在一個不明缺陷，未經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2016-5568) - Networking 子元件中存在一個不明缺陷，未經驗證的遠端攻擊者可藉以洩漏敏感資訊。(CVE-2016-5597)

偵測

AIX Java 公告：java_oct2016_advisory.asc (2016 年 10 月 CPU)

critical Nessus Plugin ID 97051

版本 3.7