Oracle Java SE 多個弱點 (2017 年 4 月 CPU)

high Nessus Plugin ID 99588

語系：

概要

遠端 Windows 主機包含的程式設計平台受到多個弱點影響。

說明

遠端主機上安裝的 Oracle (前身為 Sun) Java SE 或 Java for Business 版本比 6 Update 151、7 Update 141 或 8 Update 131 舊。因此，會受到多個弱點影響：- Networking 子元件中存在不明缺陷，其允許未經驗證的遠端攻擊者影響機密性和完整性。(CVE-2017-3509) - JCE 子元件中存在不明缺陷，其允許本機攻擊者取得提升的權限。此弱點不會影響 Java SE 版本 6。(CVE-2017-3511) - AWT 子元件中存在不明缺陷，其允許未經驗證的遠端攻擊者執行任意程式碼。此弱點不會影響 Java SE 版本 6。(CVE-2017-3512) - AWT 子元件中存在不明缺陷，其允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2017-3514) - JAXP 子元件中存在不明缺陷，其允許未經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2017-3526) - Networking 子元件中存在多個不明缺陷，其允許未經驗證的遠端攻擊者取得更新、插入或刪除對未授權資料的存取權限。(CVE-2017-3533、CVE-2017-3544) - Security 子元件中存在不明缺陷，其允許未經驗證的遠端攻擊者取得更新、插入或刪除對未授權資料的存取權限。(CVE-2017-3539)