根據遠端主機上執行的一個或多個 Juniper NSM 伺服器版本，其可能受到多個弱點影響，從而影響到該主機上執行的 Java 軟體。

遠端主機上安裝的 Sun Java Runtime Environment (JRE) J2SE 1.4.2 版本受到多個問題影響：

- JRE 字型處理模組中存有緩衝區溢位弱點，可導致未受信任的 applet/應用程式提升其權限，以未受信任 applet 之執行使用者的權限讀寫並執行本機應用程式 (238666)。

- JRE 中存有弱點，可導致未受信任的 applet/應用程式提升其權限，以執行未受信任 applet 之使用者的權限讀寫並執行本機應用程式 (238967)。

- Java Web Start 中的緩衝區溢位弱點可導致未受信任的 applet 提升其權限，讀寫並執行適用於執行未受信任應用程式之使用者的本機應用程式 (238905)。

- Java Web Start 中存有弱點，可導致未受信任的應用程式建立或刪除需要應用程式執行使用者權限的任意檔案 (238905)。

- Java Web Start 中存有弱點，可能洩漏 Java Web Start 快取的位置 (238905)。

- JRE 中存有弱點，可能導致未受信任的 applet 與在本機主機上執行的服務建立連線，並且可能惡意利用存於基礎 JRE 中的弱點 (238968)。

- 應當注意，J2SE 1.4.2 處於 EOL 期，並且設定轉換於 2008 年 10 月 30 日完成。

遠端主機上安裝的 Sun Java Runtime Environment (JRE) 5.0 版本受到多個安全性問題影響：

- JRE 的 XML 處理模組中有一個弱點，可允許未受信任的 applet/應用程式未經授權存取特定 URL 資源 (238628)。

- JRE 字型處理模組中存有緩衝區溢位弱點，可導致未受信任的 applet/應用程式提升其權限，以未受信任 applet 之執行使用者的權限讀寫並執行本機應用程式 (238666)。請注意，此問題只會影響 Sun Java JDK/JRE 5 Update 9 和之前版本。

- Java Web Start 中的緩衝區溢位弱點，可導致未受信任的 applet 提升其權限，讀寫並執行適用於執行未受信任應用程式之使用者的本機應用程式 (238905)。

- Java Web Start 中存有弱點，可導致未受信任的應用程式建立或刪除需要應用程式執行使用者權限的任意檔案 (238905)。

- Java Web Start 中存有弱點，可能洩漏 Java Web Start 快取的位置 (238905)。

- Sun Java Management Extensions (JMX) 中的弱點可讓遠端主機上執行的 JMX 用戶端在啟用主機監控時，於執行 JMX 的主機上執行未經授權的動作 (238965)。

- JRE 中存有弱點，可導致未受信任的 applet/應用程式提升其權限，以執行未受信任 applet 之使用者的權限讀寫並執行本機應用程式 (238967)。

- JRE 中存有弱點，可能導致未受信任的小程式與在 localhost 上執行的服務建立連線，並且可能惡意利用存於基礎 JRE 中的弱點 (238968)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
69874	Juniper NSM Servers 多個 Java JDK/JRE 弱點 (PSN-2012-08-689)	Nessus	Misc.	2013/9/13	2022/4/11	critical
64817	Sun Java J2SE 1.4.2 < Update 18 多個問題 (Unix)	Nessus	Misc.	2013/2/22	2022/4/11	critical
64832	Sun Java JDK/JRE 5 < Update 16 多個弱點 (Unix)	Nessus	Misc.	2013/2/22	2022/4/11	critical

偵測

搜尋 Plugin

critical

critical

critical