リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
したがって、次のコンポーネントで、リモートコードの実行の脆弱性などの複数の脆弱性による影響を受けます：

- Apache Tomcat
 - bzip2 ライブラリ
 - JRE
 - WDDM ディスプレイドライバー
 - XPDM ディスプレイドライバー

Oracle/Sun Java 1.6.0 は u26 リリースに更新されており、多数のバグおよびセキュリティ問題が修正されます。

詳細については、http://www.oracle.com/technetwork/topics/security/javacpuoct2011-443431.html

を参照してください。

Java プラットフォームの実装である OpenJDK で、いくつかの脆弱性が発見されました。これは、以前の openjdk-6 アドバイザリの DSA-2311-1 と DSA-2356-1 を組み合わせたものです。

- CVE-2011-0862 JPEG とフォントパーサーの整数オーバーフローエラーがあると、信頼されていないコード（アプレットも含む）がその権限をエレベーションできます。

- CVE-2011-0864 OpenJDK のジャストインタイムコンパイラであるホットスポットが特定のバイトコード命令を不適切に処理し、信頼されていないコード（アプレットも含む）が仮想マシンをクラッシュすることができました。

- CVE-2011-0865 署名されているオブジェクト逆シリアル化の競合状態により、署名を明らかにそのままの状態に残したまま、信頼されていないコードが署名済みのコンテンツを修正することができました。

- CVE-2011-0867 信頼されていないコード（アプレットも含む）により、パブリックにする意図のなかったネットワークインターフェイスの情報にアクセスすることができました。（注：インターフェイス Mac アドレスが、信頼されないコードにまだ利用できます。）

- CVE-2011-0868 float から long への変換がオーバーフローし、信頼されないコード（アプレットも含む）が仮想マシンをクラッシュする可能性があります。

- CVE-2011-0869 SOAP 接続でプロキシ設定を再構成することにより、信頼されないコード（アプレットも含む）が HTTP リクエストを傍受することができました。

- CVE-2011-0871 信頼されないコード（アプレットも含む）が、Swing MediaTracker でその権限を昇格することができました。

- CVE-2011-3389 CBC モードでブロック暗号が利用されている場合に、TLS 実装による一部の選択平文攻撃に対する防御が正しくありません。

- CVE-2011-3521 CORBA 実装には IIOP 実装で逆シリアル化脆弱性が含まれており、信頼されない Java コード（アプレットなど）による権限昇格を可能にします。

- CVE-2011-3544 Java スクリプティングエンジンには必要なセキュリティマネージャーのチェックが欠落しており、信頼されない Java コード（アプレットなど）による権限昇格を可能にします。

- CVE-2011-3547 java.io.InputStream の skip() メソッドが共有バッファを利用することで、他のコードならスキップするデータに、信頼されない Java コード（アプレットなど）がアクセスできるようにします。

- CVE-2011-3548 java.awt.AWTKeyStroke クラスに含まれる欠陥により、信頼されない Java コード（アプレットなど）による権限昇格を可能にします。

- CVE-2011-3551 Java2D C コードには整数オーバーフローが含まれていてヒープベースのバッファオーバーフローに陥ったり、信頼されないJava コード（アプレットなど）による権限昇格を可能にします。

- CVE-2011-3552 悪意ある Java コードが過大な量の UDP ポートを利用することで、サービス拒否を招く場合があります。

- CVE-2011-3553 JAX-WS はデフォルトで一部のサーバー応答についてスタックトレースを可能にしており、機密情報を漏洩する可能性があります。

- CVE-2011-3554 pack200 フォーマットの JAR ファイルのエラーチェックが正しく行われておらず、細工された pack200 ファイルをアンパックする場合に、任意のコードの実行を招く可能性があります。

- CVE-2011-3556 RMI Registry サーバーには一部のメソッドのアクセス制限が欠落しており、リモートのクライアントは任意のコードを実行できる場合があります。

- CVE-2011-3557 RMI Registry サーバーは信頼されない Java コードの権限を制限できておらず、RMI クライアントが RMI Registry サーバーで権限を昇格できる場合があります。

- CVE-2011-3560 setSSLSocketFactory() メソッドでクラス com.sun.net.ssl.HttpsURLConnection はセキュリティマネージャーのチェックを正しく実行しておらず、信頼されない Java コードがセキュリティポリシーの制限をバイパスできる場合があります。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2012:0034 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    IBM Java SE バージョン 6 リリースは IBM Java 6 Runtime Environment および IBM Java 6 ソフトウェア開発キットを含んでいます。

    この更新は、IBM Java 6 Runtime Environment および IBM Java 6 ソフトウェア開発キットにある複数の脆弱性を修正します。脆弱性の詳細な説明は、[参照] セクションにリストされている IBM セキュリティアラートページからリンクされています。(CVE-2011-3389、CVE-2011-3516、CVE-2011-3521、CVE-2011-3544、CVE-2011-3545、CVE-2011-3546、CVE-2011-3547、CVE-2011-3548、CVE-2011-3549、CVE-2011-3550、CVE-2011-3551、CVE-2011-3552、CVE-2011-3553、CVE-2011-3554、CVE-2011-3556、CVE-2011-3557、CVE-2011-3560、CVE-2011-3561)

    java-1.6.0-ibm の全ユーザーは、IBM Java 6 SR10 リリースが含まれるこれらの更新済みパッケージへアップグレードすることが推奨されます。この更新を有効にするには、IBM Java の全実行インスタンスを再起動する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Oracle（旧 Sun）Java SE または Java for Business のバージョンは、7 Update 1 / 6 Update 29 / 5.0 Update 32 / 1.4.2_34 より前です。このため、以下のコンポーネントでセキュリティ問題の影響を受ける可能性があります：

- 2D
 - AWT
 - Deployment
 - Deserialization
 - Hotspot
 - Java Runtime Environment
 - JAXWS
 - JSSE
 - Networking
 - RMI
 - Scripting
 - Sound
 - Swing

Oracle/Sun OpenJDK 1.6.0 は 1.10.4 リリースに更新されました。これにより、多数のバグおよびセキュリティの問題が修正されます。

詳細については、http://www.oracle.com/technetwork/topics/security/javacpuoct2011-443431.html

を参照してください。

リモート Redhat Enterprise Linux 5 / 6 ホストに、RHSA-2011:1384 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Sun 1.6.0 Java リリースには、Sun Java 6 Runtime Environment および Sun Java 6 ソフトウェア開発キットが含まれています。

    この更新は、Sun Java 6 Runtime Environment および Sun Java 6 ソフトウェア開発キットのいくつかの脆弱性を修正します。これらの欠陥の詳細については、参照セクションに一覧されているOracle Java SE Critical Patchのページを参照してください。（CVE-2011-3389、CVE-2011-3516、CVE-2011-3521、CVE-2011-3544、CVE-2011-3545、CVE-2011-3546、CVE-2011-3547、CVE-2011-3548、CVE-2011-3549、CVE-2011-3550、CVE-2011-3551、CVE-2011-3552、CVE-2011-3553、CVE-2011-3554、CVE-2011-3555、CVE-2011-3556、CVE-2011-3557、CVE-2011-3558、CVE-2011-3560、CVE-2011-3561）

    java-1.6.0-sun の全ユーザーは、JDK および JRE 6 Update 29 を提供するこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。
    更新を有効にするには、Sun Java のすべての実行しているインスタンスを再起動する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

openjdk（icedtea6）および icedtea-web で、次のセキュリティ問題が特定され、修正されました：

1.10.4 より前の IcedTea6 により、リモートの信頼できない Java Web Start アプリケーションおよび信頼できない Java アプレットは、Networking に関連する不明なベクトルを通じて、機密性に影響を与えることができます（CVE-2011-3547）。

1.10.4 より前の IcedTea6 により、リモートの信頼できない Java Web Start アプリケーションおよび信頼できない Java アプレットは、AWT に関連する、機密性、整合性、および可用性に影響を与えることができます（CVE-2011-3548）。

1.10.4 より前の IcedTea6 により、リモートの攻撃者は、2D に関連する不明なベクトルを通じて、機密性、整合性、および可用性に影響を与えることができます（CVE-2011-3551）。

1.10.4 より前の IcedTea6 により、リモートの攻撃者は、Networking に関連する不明なベクトルを通じて、整合性に影響を与えることができます（CVE-2011-3552）。

1.10.4 より前の IcedTea6 により、認証されたリモートのユーザーは、JAXWS に関連する、機密性に影響を与えることができます（CVE-2011-3553）。

1.10.4 より前の IcedTea6 により、リモートの信頼できない Java Web Start アプリケーションおよび信頼できない Java アプレットは、Scripting に関連する不明なベクトルを通じて、機密性、整合性、および可用性に影響を与えることができます（CVE-2011-3544）。

1.10.4 より前の IcedTea6 により、リモートの信頼できない Java Web Start アプリケーションおよび信頼できない Java アプレットは、Deserialization に関連する不明なベクトルを通じて、機密性、整合性、および可用性に影響を与えることができます（CVE-2011-3521）。

1.10.4 より前の IcedTea6 により、リモートの信頼できない Java Web Start アプリケーションおよび信頼できない Java アプレットは、不明なベクトルを通じて、機密性、整合性、および可用性に影響を与えることができます（CVE-2011-3554）。

暗号ブロックチェーン（CBC）モードで暗号をブロックする際に SSL 3 と TLS 1.0 のプロトコルを使用する方法に欠陥が見つかりました。信頼できるデータと信頼できないデータが混在している接続に対して、選択された平文攻撃を仕掛けることができる攻撃者は、この欠陥を利用して、その接続を経由して送信される、信頼できるデータの部分を回復する可能性があります（CVE-2011-3389）。

注：この更新は、最初のアプリケーションデータレコードバイトを別の SSL/TLS プロトコルレコードに分割することにより、 CVE-2011-3389 の問題を緩和しています。この緩和により、いくつかの SSL/TLS 実装で互換性の問題が発生することがあります。 jsse.enableCBCProtection Boolean プロパティを使用することにより無効化できます。これをコマンドラインで行えるようにするには、java コマンドにフラグ「-Djsse.enableCBCProtection=false」を追加します。

1.10.4 より前の IcedTea6 により、リモートの信頼できない Java Web Start アプリケーションおよび信頼できない Java アプレットは、ホットスポットに関連する不明なベクトルを通じて、機密性に影響を与えることができます（CVE-2011-3558）。

1.10.4 より前の IcedTea6 により、リモートの攻撃者が RMI に関連して、機密性、整合性、可用性に影響を与えることができます（CVE-2011-3556）。

1.10.4 より前の IcedTea6 により、リモートの攻撃者が RMI に関連して、機密性、整合性、可用性に影響を与えることができます（CVE-2011-3557）。

1.10.4 より前の IcedTea6 により、リモートの信頼できない Java Web Start アプリケーションおよび信頼できない Java アプレットは、JSSE に関連する、機密性および整合性に影響を与えることができます（CVE-2011-3560）。

Deepak Bhole 氏は、IcedTea プロジェクトの Web ブラウザプラグインにおいて、同一生成元ポリシー（SOP）の実装に欠陥があることを発見しました。悪意のあるアプレットは、この欠陥を利用して、SOP 保護をバイパスし、元の第 2 レベルドメインのサフィックスであるドメインのいずれかのサブドメインだけでなく、アプレットの元の第 2 レベルドメインのいずれかのサブドメインへの接続も開く可能性があります。たとえば、IcedTea-Webプラグインにより、some.host.example.comからのアプレットは、www.ample.comまたはample.comだけでなく、other.host.example.com、www.example.com、およびexample.comにも接続することができます。（CVE-2011-3377）

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到下列组件中的多个漏洞影响，包括远程代码执行漏洞：

- Apache Tomcat
 - bzip2 库
 - JRE
 - WDDM 显示器驱动程序
 - XPDM 显示器驱动程序

已在 OpenJDK（Java 平台的实现）中发现多个漏洞。这合并了以前的两个 openjdk-6 公告：DSA-2311-1 和 DSA-2356-1。

- CVE-2011-0862 JPEG 和字体解析器中的整数溢出错误允许不受信任的代码（包括小程序）提升自己的权限。

- CVE-2011-0864 OpenJDK 中的即时编译器 Hotspot 错误地处理某些字节代码指令，允许不受信任的代码（包括小程序）造成虚拟机崩溃。

- CVE-2011-0865 签名对象反序列化中的争用条件可能允许不受信任的代码修改签名的内容，同时还能保持签名不变。

- CVE-2011-0867 不受信任的代码（包括小程序）可能访问网络接口的相关信息，这些信息本不应被公开。（请注意，接口 MAC 地址仍向不受信任的代码开放。）

- CVE-2011-0868 浮点型到长整型的转换可能溢出，从而允许不受信任的代码（包括小程序）造成虚拟机崩溃。

- CVE-2011-0869 不受信任的代码（包括小程序）可通过 SOAP 连接对代理设置进行重新配置，以此来拦截 HTTP 请求。

- CVE-2011-0871 不受信任的代码（包括小程序）可通过 Swing MediaTracker 代码来提升自己的权限。

- CVE-2011-3389 当在 CBC 模式中使用密码块时，TLS 实现未恰当防止某些选择的明文攻击。

- CVE-2011-3521 CORBA 实现包含 IIOP 实现中的反序列化漏洞，允许不信任的 Java 代码（如小程序）升级其权限。

- CVE-2011-3544 Java 脚本引擎缺少必要的安全管理器检查，允许不信任的 Java 代码（如小程序）升级其权限。

- CVE-2011-3547 java.io.InputStream 中的 skip() 方法使用共享缓冲区，允许不信任的 Java 代码（如小程序）访问其他代码跳过的数据。

- CVE-2011-3548 java.awt.AWTKeyStroke 类包含允许不信任的 Java 代码（如小程序）升级其权限的缺陷。

- CVE-2011-3551 Java2D C 代码包含导致基于堆的缓冲区溢出的整数溢出缺陷，可能允许不信任的 Java 代码（如小程序）升级其权限。

- CVE-2011-3552 恶意 Java 代码可用尽过量的 UDP 端口，从而导致拒绝服务。

- CVE-2011-3553 JAX-WS 默认对某些服务器响应启用堆栈跟踪，可能泄露敏感信息。

- CVE-2011-3554 pack200 格式的 JAR 文件未正确检查错误，可能在解包构建的 pack200 文件时导致执行任意代码。

- CVE-2011-3556 RMI 注册表服务器缺少对某些方法的访问限制，允许远程客户端执行任意代码。

- CVE-2011-3557 RMI 注册表服务器未正确限制不信任的 Java 代码的权限，允许 RMI 客户端在 RMI 注册表服务器上升级其权限。

- CVE-2011-3560 com.sun.net.ssl.HttpsURLConnection 类未在 setSSLSocketFactory() 方法中执行恰当的安全管理器检查，允许不信任的 Java 代码绕过安全策略限制。

Oracle/Sun Java 1.6.0 已更新到 u26 版本，修复了许多缺陷和安全问题。

请参阅 http://www.oracle.com/technetwork/topics/security/javacpuoct2011-44343 1.html

获取更多详细信息。

远程 Redhat Enterprise Linux 5/6 主机上安装的程序包受到 RHSA-2011:1384 公告中提及的多个漏洞影响。

    Sun 1.6.0 Java 版本包含 Sun Java 6 Runtime Environment 和 Sun Java 6 软件开发工具包。

    此更新修复了 Sun Java 6 Runtime Environment 和 Sun Java 6 软件开发工具包中的多个漏洞。有关这些缺陷的详细信息，请参阅 Oracle Java SE 关键修补程序页面，列于“参考”部分中。（CVE-2011-3389、CVE-2011-3516、CVE-2011-3521、CVE-2011-3544、CVE-2011-3545、CVE-2011-3546、CVE-2011-3547、CVE-2011-3548、CVE-2011-3549、CVE-2011-3550、CVE-2011-3551、CVE-2011-3552、CVE-2011-3553、CVE-2011-3554、CVE-2011-3555、CVE-2011-3556、CVE-2011-3557、CVE-2011-3558、CVE-2011-3560、CVE-2011-3561）

    建议所有 java-1.6.0-sun 用户升级这些更新后的程序包，其中提供了 JDK 和 JRE 6 Update 29 并解决了这些问题。
    必须重新启动所有正在运行的 Sun Java 实例才能使更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2012:0034 公告中提及的多个漏洞的影响。

    IBM Java SE 版本 6 包括 IBM Java 6 Runtime Environment 和 IBM Java 6 软件开发工具包。

    此更新修复了 IBM Java 6 Runtime Environment 和 IBM Java 6 Software Development Kit 中的多个漏洞。详细的漏洞描述信息链接自 IBM“安全警报”页面的“参考”部分。（CVE-2011-3389、CVE-2011-3516、CVE-2011-3521、CVE-2011-3544、CVE-2011-3545、CVE-2011-3546、CVE-2011-3547、CVE-2011-3548、CVE-2011-3549、CVE-2011-3550、CVE-2011-3551、CVE-2011-3552、CVE-2011-3553、CVE-2011-3554、CVE-2011-3556、CVE-2011-3557、CVE-2011-3560、CVE-2011-3561）

    建议所有 java-1.6.0-ibm 用户升级到这些到更新后的程序包，其中包含 IBM Java 6 SR10 版本。必须重新启动所有正在运行的 IBM Java 实例才能使更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle（旧称 Sun）Java SE 或 Java for Business 的版本低于 7 Update 1 / 6 Update 29 / 5.0 Update 32 / 1.4.2_34。因此，它可能受到以下组件中的安全问题的影响：

- 2D
 - AWT
 - Deployment
 - Deserialization
 - Hotspot
 - Java Runtime Environment
 - JAXWS
 - JSSE
 - Networking
 - RMI
 - Scripting
 - Sound
 - Swing

Oracle/Sun OpenJDK 1.6.0 已更新到 1.10.4 版本，修复了许多缺陷和安全问题。

请参阅 http://www.oracle.com/technetwork/topics/security/javacpuoct2011-44343 1.html

获取更多详细信息。

已在 openjdk (icedtea6) 和 icedtea-Web 中识别并修复了安全问题：

1.10.4 版之前的 IcedTea6 允许不受信任的远程 Java Web Start 应用程序以及不受信任的 Java applet 通过与 Networking 有关的未知矢量影响机密性 (CVE-2011-3547)。

1.10.4 版之前的 IcedTea6 允许不受信任的远程 Java Web Start 应用程序以及不受信任的 Java applet 影响机密性、完整性和可用性，与 AWT 有关 (CVE-2011-3548)。

1.10.4 版之前的 IcedTea6 允许远程攻击者通过与 2D 有关的未知矢量影响机密性、完整性和可用性 (CVE-2011-3551)。

1.10.4 版之前的 IcedTea6 允许远程攻击者通过与 Networking 有关的未知矢量影响完整性 (CVE-2011-3552)。

1.10.4 版之前的 IcedTea6 允许经认证的远程用户影响机密性，与 JAXWS 有关 (CVE-2011-3553)。

1.10.4 版之前的 IcedTea6 允许不受信任的远程 Java Web Start 应用程序以及不受信任的 Java applet 通过与 Scripting 有关的未知矢量影响机密性、完整性和可用性 (CVE-2011-3544)。

1.10.4 版之前的 IcedTea6 允许不受信任的远程 Java Web Start 应用程序以及不受信任的 Java applet 通过与 Deserialization 有关的未知矢量影响机密性、完整性和可用性 (CVE-2011-3521)。

1.10.4 版之前的 IcedTea6 允许不受信任的远程 Java Web Start 应用程序以及不受信任的 Java applet 通过未知矢量影响机密性、完整性和可用性 (CVE-2011-3554)。

在 SSL 3 和 TLS 1.0 协议在密码块链接 (CBC) 模式中使用块密码的方式中发现一个缺陷。攻击者可针对混合了受信任和不受信任数据的连接执行选择明文攻击，从而可利用此缺陷来恢复通过此连接所发送的受信任数据部分 (CVE-2011-3389)。

注意：此更新通过将第一个应用程序数据记录字节拆分为单独的 SSL/TLS 协议记录来缓解 CVE-2011-3389 问题。这种缓解可能导致与某些 SSL/TLS 实现之间出现兼容性问题，并可使用 jsse.enableCBCProtection 布尔属性来禁用。可通过在命令行中，于 Java 命令之后附加标记 -Djsse.enableCBCProtection=false 来完成此操作。

1.10.4 版之前的 IcedTea6 允许不受信任的远程 Java Web Start 应用程序以及不受信任的 Java applet 通过与 HotSpot 有关的未知矢量影响机密性 (CVE-2011-3558)。

低于 1.10.4 的 IcedTea6 版本允许远程攻击者影响与 RMI 相关的机密性、完整性以及可用性 (CVE-2011-3556)。

低于 1.10.4 的 IcedTea6 版本允许远程攻击者影响与 RMI 相关的机密性、完整性以及可用性 (CVE-2011-3557)。

1.10.4 版之前的 IcedTea6 允许不受信任的远程 Java Web Start 应用程序以及不受信任的 Java applet 影响机密性和完整性，与 JSSE 有关 (CVE-2011-3560)。

Deepak Bhole 发现 IcedTea 项目 Web 浏览器插件中的同源策略 (SOP) 实现存在一个缺陷。恶意小程序可利用此缺陷绕过 SOP 保护，并打开该 applet 来源的第二层域的任何子域连接，以及来源第二层域后缀的域的任何子域连接。例如，IcedTea-Web 插件允许来自 some.host.example.com 的小程序连接至 other.host.example.com、www.example.com 和 example.com，以及 www.ample.com 或 ample.com。(CVE-2011-3377)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
89106	VMware ESX/ESXi の複数の脆弱性（VMSA-2012-0005）（BEAST）（remote check）	Nessus	Misc.	2016/3/3	2022/12/5	critical
75874	openSUSE セキュリティ更新：java-1_6_0-sun （java-1_6_0-sun-5320) (BEAST）	Nessus	SuSE Local Security Checks	2014/6/13	2022/12/5	critical
57499	Debian DSA-2358-1：openjdk-6 - 複数の脆弱性（BEAST）	Nessus	Debian Local Security Checks	2012/1/12	2022/12/5	critical
57595	RHEL 6 : java-1.6.0-ibm (RHSA-2012:0034)	Nessus	Red Hat Local Security Checks	2012/1/19	2025/4/15	critical
64846	Oracle Java SE の複数の脆弱性（2011 年 10 月 CPU）（BEAST）（Unix）	Nessus	Misc.	2013/2/22	2022/12/5	critical
75539	openSUSE セキュリティ更新：java-1_6_0-openjdk （ava-1_6_0-openjdk-5329）（BEAST）	Nessus	SuSE Local Security Checks	2014/6/13	2022/12/5	critical
56560	RHEL 5 / 6 : java-1.6.0-sun (RHSA-2011:1384)	Nessus	Red Hat Local Security Checks	2011/10/20	2025/3/21	critical
56809	Mandriva Linux セキュリティアドバイザリ：java-1.6.0-openjdk（MDVSA-2011: 170）	Nessus	Mandriva Local Security Checks	2011/11/14	2022/12/5	critical
89106	VMware ESX / ESXi 多种漏洞 (VMSA-2012-0005) (BEAST)（远程检查）	Nessus	Misc.	2016/3/3	2022/12/5	critical
57499	Debian DSA-2358-1：openjdk-6 - 多个漏洞 (BEAST)	Nessus	Debian Local Security Checks	2012/1/12	2022/12/5	critical
75874	openSUSE 安全更新：java-1_6_0-sun (java-1_6_0-sun-5320) (BEAST)	Nessus	SuSE Local Security Checks	2014/6/13	2022/12/5	critical
56560	RHEL 5/6：java-1.6.0-sun (RHSA-2011:1384)	Nessus	Red Hat Local Security Checks	2011/10/20	2025/3/21	critical
57595	RHEL 6 : java-1.6.0-ibm (RHSA-2012:0034)	Nessus	Red Hat Local Security Checks	2012/1/19	2025/4/15	critical
64846	Oracle Java SE 多种漏洞（2011 年 10 月 CPU）(BEAST) (Unix)	Nessus	Misc.	2013/2/22	2022/12/5	critical
75539	openSUSE 安全更新：java-1_6_0-openjdk (java-1_6_0-openjdk-5329) (BEAST)	Nessus	SuSE Local Security Checks	2014/6/13	2022/12/5	critical
56809	Mandriva Linux 安全公告：java-1.6.0-openjdk (MDVSA-2011:170)	Nessus	Mandriva Local Security Checks	2011/11/14	2022/12/5	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical