根據遠端主機上執行的一個或多個 Juniper NSM 伺服器版本，其可能受到多個弱點影響，從而影響到該主機上執行的 Java 軟體。

遠端主機上安裝的 Sun Java Runtime Environment (JRE) 5.0 版本受到多個安全性問題影響：

- JRE 的 XML 處理模組中有一個弱點，可允許未受信任的 applet/應用程式未經授權存取特定 URL 資源 (238628)。

- JRE 字型處理模組中存有緩衝區溢位弱點，可導致未受信任的 applet/應用程式提升其權限，以未受信任 applet 之執行使用者的權限讀寫並執行本機應用程式 (238666)。請注意，此問題只會影響 Sun Java JDK/JRE 5 Update 9 和之前版本。

- Java Web Start 中的緩衝區溢位弱點，可導致未受信任的 applet 提升其權限，讀寫並執行適用於執行未受信任應用程式之使用者的本機應用程式 (238905)。

- Java Web Start 中存有弱點，可導致未受信任的應用程式建立或刪除需要應用程式執行使用者權限的任意檔案 (238905)。

- Java Web Start 中存有弱點，可能洩漏 Java Web Start 快取的位置 (238905)。

- Sun Java Management Extensions (JMX) 中的弱點可讓遠端主機上執行的 JMX 用戶端在啟用主機監控時，於執行 JMX 的主機上執行未經授權的動作 (238965)。

- JRE 中存有弱點，可導致未受信任的 applet/應用程式提升其權限，以執行未受信任 applet 之使用者的權限讀寫並執行本機應用程式 (238967)。

- JRE 中存有弱點，可能導致未受信任的小程式與在 localhost 上執行的服務建立連線，並且可能惡意利用存於基礎 JRE 中的弱點 (238968)。

JRE 中的瑕疵允許未受信任的應用程式或 applet 提升其權限。遠端攻擊者可惡意利用此弱點存取本機檔案，或是執行可供 JRE 使用者存取的本機應用程式 (CVE-2008-1185、CVE-2008-1186)

在 Java XSLT 處理類別中發現一個瑕疵。不受信任的應用程式或 applet 可造成拒絕服務，或以 JRE 使用者的權限執行任意程式碼。
(CVE-2008-1187)

在 Java Web Start (JWS) 中發現數個緩衝區溢位瑕疵。未受信任的 JNLP 應用程式可存取本機檔案，或執行可供 JRE 使用者存取的本機應用程式。(CVE-2008-1188、CVE-2008-1189、CVE-2008-1190、CVE-2008-1191、CVE-2008-1196)

在 Java 外掛程式中發現一個瑕疵。遠端攻擊者可使用執行 JRE 之使用者的權限執行任意程式碼，從而繞過同源原則。(CVE-2008-1192)

在 JRE 影像剖析程式庫時發現一個瑕疵。不受信任的應用程式或 applet 可造成拒絕服務，亦可能會以 JRE 使用者的權限執行任意程式碼。(CVE-2008-1193)

在 JRE 色彩管理程式庫中發現一個瑕疵。不受信任的應用程式或 applet 可觸發拒絕服務 (JVM 當機)。
(CVE-2008-1194)

JRE 允許不受信任的 JavaScript 程式碼透過使用 Java API 來建立本機網路連線。遠端攻擊者可利用這些瑕疵存取本機網路服務。(CVE-2008-1195)

當啟用本機監控時，在 Java Management Extensions (JMX) 管理代理程式中發現一個弱點。這就允許遠端攻擊者執行非法作業。(CVE-2008-3103)

據報告，存在未簽署 applet 的多個弱點。遠端攻擊者可誤用未簽署的 applet，進而連線至在執行該 applet 之主機上執行的 localhost 服務。(CVE-2008-3104)

未受信任的應用程式或 applet 可觸發的 Java Runtime Environment (JRE) 弱點。遠端攻擊者可向未受信任的 applet 提供延伸權限，例如讀取和寫入本機檔案，或是執行本機程式的權限。(CVE-2008-3107)

據報 Java Web Start 中有數個緩衝區溢位弱點。這些弱點可能允許未受信任的 Java Web Start 應用程式提升其權限，進而授予自己讀取和/或寫入本機檔案的權限，以及執行未受信任之應用程式的使用者可存取的本機應用程式之權限。(CVE-2008-3111)

在 Java Web Start 中發現兩個檔案處理弱點。遠端攻擊者可利用未受信任的 Java Web Start 應用程式，以未受信任的應用程式使用者之權限建立或刪除任意檔案。(CVE-2008-3112、CVE-2008-3113)

據報 Java Web Start 在處理未受信任的應用程式時有一個弱點。攻擊者能夠取得敏感資訊，例如快取位置。(CVE-2008-3114)

遠端主機上安裝的 Sun Java Runtime Environment (JRE) J2SE 1.4.2 版本受到多個問題影響：

- JRE 字型處理模組中存有緩衝區溢位弱點，可導致未受信任的 applet/應用程式提升其權限，以未受信任 applet 之執行使用者的權限讀寫並執行本機應用程式 (238666)。

- JRE 中存有弱點，可導致未受信任的 applet/應用程式提升其權限，以執行未受信任 applet 之使用者的權限讀寫並執行本機應用程式 (238967)。

- Java Web Start 中的緩衝區溢位弱點可導致未受信任的 applet 提升其權限，讀寫並執行適用於執行未受信任應用程式之使用者的本機應用程式 (238905)。

- Java Web Start 中存有弱點，可導致未受信任的應用程式建立或刪除需要應用程式執行使用者權限的任意檔案 (238905)。

- Java Web Start 中存有弱點，可能洩漏 Java Web Start 快取的位置 (238905)。

- JRE 中存有弱點，可能導致未受信任的 applet 與在本機主機上執行的服務建立連線，並且可能惡意利用存於基礎 JRE 中的弱點 (238968)。

- 應當注意，J2SE 1.4.2 處於 EOL 期，並且設定轉換於 2008 年 10 月 30 日完成。

遠端主機上安裝的 Sun Java Runtime Environment (JRE) 6.0 版本受到多個安全性問題影響：

- JRE 中的一個弱點可允許未經授權存取某些 URL 資源，或是在處理 XML 資料時造成拒絕服務情形。若要成功惡意利用此問題，受信任的應用程式隨附的 JAX-WS 用戶端/服務不應處理惡意 XML 內容 (238628)。

- JRE 中的一個弱點可能允許未受信任的 applet 存取其他 applet 的資訊 (238687)。

- Java Web Start 中的緩衝區溢位弱點可導致未受信任的 applet 提升其權限，讀寫並執行適用於執行未受信任應用程式之使用者的本機應用程式 (238905)。

- Java Web Start 中存有一個弱點，可導致未受信任的應用程式建立或刪除需要執行應用程式的使用者權限之任意檔案 (238905)。

- Java Web Start 中的一個弱點可能洩漏 Java Web Start 快取的位置 (238905)。

- Sun Java Management Extensions (JMX) 中的弱點可讓遠端主機上執行的 JMX 用戶端在啟用主機監控時，於執行 JMX 的主機上執行未經授權的動作 (238965)。

- JRE 中的一個弱點可允許未受信任的 applet/應用程式提升其權限，以執行未受信任 applet 之使用者的權限讀寫、寫入和執行本機應用程式 (238967、238687)。

- JRE 中存有弱點，可能導致未受信任的小程式與在 localhost 上執行的服務建立連線，並且可能惡意利用存於基礎 JRE 中的弱點 (238968)。

現已提供適用於 Red Hat Enterprise Linux 4 Extras 和 5 Supplementary 的更新版 java-1.6.0-sun 套件，可更正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Java Runtime Environment (JRE) 包含使用者執行以 Java 程式設計語言編寫之 applet 和應用程式所需的軟體與工具。

當啟用本機監控時，在 Java Management Extensions (JMX) 管理代理程式中發現一個弱點。這就允許遠端攻擊者執行非法作業。(CVE-2008-3103)

據報告，存在未簽署 applet 的多個弱點。遠端攻擊者可誤用未簽署的 applet，進而連線至在執行該 applet 之主機上執行的 localhost 服務。(CVE-2008-3104)

在 Java API for XML Web Services (JAX-WS) 用戶端和服務實作中發現數個弱點。遠端攻擊者若造成受信任或未受信任的應用程式處理惡意 XML，即可存取 URL 或造成拒絕服務。
(CVE-2008-3105、CVE-2008-3106)

未受信任的應用程式或 applet 可觸發的 JRE 弱點。遠端攻擊者可向未受信任的 applet 或應用程式提供延伸權限，例如讀取和寫入本機檔案，或是執行本機程式的能力。(CVE-2008-3107)

據報 JRE 指令碼支援中有數個弱點。遠端攻擊者可向未受信任的 applet 提供延伸權限，例如讀取和寫入本機檔案、執行本機程式，或是查詢其他 applet 敏感資料的能力。
(CVE-2008-3109、CVE-2008-3110)

在 Java Web Start 中發現一個弱點。遠端攻擊者可利用執行未受信任的 Java Web Start 應用程式之使用者的權限，建立任意檔案。(CVE-2008-3112)

據報告，Java Web Start 在處理未受信任的應用程式時有另一個弱點。攻擊者能夠取得敏感資訊，例如快取位置。(CVE-2008-3114)

建議 java-1.6.0-sun 的使用者升級至這些更新版套件，以更正這些問題。

ID	名稱	產品	系列	已發布	已更新	嚴重性
69874	Juniper NSM Servers 多個 Java JDK/JRE 弱點 (PSN-2012-08-689)	Nessus	Misc.	2013/9/13	2022/4/11	critical
64832	Sun Java JDK/JRE 5 < Update 16 多個弱點 (Unix)	Nessus	Misc.	2013/2/22	2022/4/11	critical
60440	Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 java (jdk 1.5.0)	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
64817	Sun Java J2SE 1.4.2 < Update 18 多個問題 (Unix)	Nessus	Misc.	2013/2/22	2022/4/11	critical
64833	Sun Java JDK/JRE 6 < Update 7 多個弱點 (Unix)	Nessus	Misc.	2013/2/22	2022/4/11	critical
63858	RHEL 5：java-1.6.0-sun (RHSA-2008:0594)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical