遠端主機受到 GLSA-201611-04 中所述弱點的影響 (Oracle JRE/JDK：多個弱點) Oracle 的 JRE 和 JDK 中有多個弱點。如需其他資訊，請檢閱參照的 CVE。影響：遠端攻擊者可取得資訊的存取權、從遠端執行任意程式碼，或造成拒絕服務。因應措施：目前尚無已知的因應措施。

遠端主機上安裝的 Oracle (前身為 Sun) Java SE 或 Java for Business 版本比 8 Update 111、7 Update 121 或 6 Update 131 舊。因此，會受到多個弱點影響：- Libraries 子元件中存在不明缺陷，未經驗證的遠端攻擊者可藉以影響完整性。(CVE-2016-5542) - JMX 子元件中存在不明缺陷，未經驗證的遠端攻擊者可藉以影響完整性。(CVE-2016-5554) - 2D 子元件中存在不明缺陷，未經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2016-5556) - AWT 子元件中存在不明缺陷，未經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2016-5568) - Hotspot 子元件中存在多個不明缺陷，未經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2016-5573、CVE-2016-5582) - Networking 子元件中存在不明缺陷，未經驗證的遠端攻擊者可藉以洩露敏感資訊。(CVE-2016-5597)

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 和 Red Hat Enterprise Linux 7 Supplementary 的 java-1.7.1-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 7 發行版本 1 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 7 升級至 7R1 SR3-FP60 版。安全性修正：* 此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的多個弱點。有關這些缺陷的進一步資訊，請查閱〈參照〉一節所列的「IBM Java 安全性警示」頁面連結內容。(CVE-2016-5542、CVE-2016-5554、CVE-2016-5556、CVE-2016-5573、CVE-2016-5597)

現已提供適用於 Oracle Java for Red Hat Enterprise Linux 5、Oracle Java for Red Hat Enterprise Linux 6 和 Oracle Java for Red Hat Enterprise Linux 7 的 java-1.7.0-oracle 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Oracle Java SE 7 版包含 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit。此更新會將 Oracle Java SE 7 升級至版本 7 Update 121。安全性修正：* 此更新可修正 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit 中的多個弱點。如需這些缺陷的詳細資訊，請參閱 Oracle Java SE 重要修補程式更新公告頁面的＜參照＞一節內容。(CVE-2016-5542、CVE-2016-5554、CVE-2016-5556、CVE-2016-5573、CVE-2016-5582、CVE-2016-5597)

現已提供適用於 Red Hat Enterprise Linux 5 Supplementary 和 Red Hat Enterprise Linux 6 Supplementary 的 java-1.6.0-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 6 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 6 升級至 6 SR16-FP35 版。安全性修正：* 此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的多個弱點。有關這些缺陷的進一步資訊，請查閱〈參照〉一節所列的「IBM Java 安全性警示」頁面連結內容。(CVE-2016-5542、CVE-2016-5554、CVE-2016-5556、CVE-2016-5573、CVE-2016-5597)

現已提供適用於 Red Hat Satellite 5.7 和 Red Hat Satellite 5.6 的 java-1.7.1-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 7 發行版本 1 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 7 升級至 7R1 SR4-FP1 版。安全性修正：* 此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的多個弱點。有關這些缺陷的進一步資訊，請查閱〈參照〉一節所列的「IBM Java 安全性警示」頁面連結內容。(CVE-2016-2183、CVE-2017-3272、CVE-2017-3289、CVE-2017-3253、CVE-2017-3261、CVE-2017-3231、CVE-2016-5547、CVE-2016-5552、CVE-2017-3252、CVE-2016-5546、CVE-2016-5548、CVE-2016-5549、CVE-2017-3241、CVE-2017-3259、CVE-2016-5573、CVE-2016-5554、CVE-2016-5542、CVE-2016-5597、CVE-2016-5556、CVE-2016-3598、CVE-2016-3511、CVE-2016-0363、CVE-2016-0686、CVE-2016-0687、CVE-2016-3426、CVE-2016-3427、CVE-2016-3443、CVE-2016-3449、CVE-2016-3422、CVE-2016-0376、CVE-2016-0264)

遠端主機上安裝的 IBM Java 版本為 6.0 < 6.0.16.35 / 6.1 < 6.1.8.35 / 7.0 < 7.0.9.60 / 7.1 < 7.1.3.60 / 8.0 < 8.0.3.20。因此，其會受到 2016 年 10 月 18 日 Oracle CPU 公告中提及的多個弱點影響。

  - Oracle Java SE 6u121、7u111、8u102 以及 Java SE Embedded 8u101 中有不明弱點，進而允許讓遠端攻擊者透過與程式庫有關的向量破壞完整性。(CVE-2016-5542)

  - Oracle Java SE 6u121、7u111、8u102 以及 Java SE Embedded 8u101 中有不明弱點，進而允許讓遠端攻擊者透過與 JMX 有關的向量破壞完整性。(CVE-2016-5554)

  - Oracle Java SE 6u121、7u111 和 8u102 中有不明弱點，進而允許遠端攻擊者透過與 2D 相關的向量破壞機密性、完整性和可用性。(CVE-2016-5556)

  - Oracle Java SE 6u121、7u111 和 8u102 中有不明弱點，進而允許遠端攻擊者透過與 AWT 相關的向量破壞機密性、完整性和可用性。(CVE-2016-5568)

  - Oracle Java SE 6u121、7u111 和 8u102 以及 Java SE Embedded 8u101 中有不明弱點，進而允許遠端攻擊者透過與 Hotspot 有關的向量破壞機密性、完整性和可用性；此弱點與 CVE-2016-5582 不同。(CVE-2016-5573)

  - Oracle Java SE 6u121、7u111 和 8u102 以及 Java SE Embedded 8u101 中有不明弱點，進而允許遠端攻擊者透過與 Hotspot 有關的向量破壞機密性、完整性和可用性；此弱點與 CVE-2016-5573 不同。(CVE-2016-5582)

  - Oracle Java SE 6u121、7u111、8u102 以及 Java SE Embedded 8u101 中有不明弱點，進而允許讓遠端攻擊者透過與網路連線有關的向量破壞機密性。(CVE-2016-5597)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 AIX 主機上安裝的 Java SDK 版本受到下列子元件中的多個弱點影響：- Libraries 子元件中存在一個不明缺陷，未經驗證的遠端攻擊者可藉以影響完整性。(CVE-2016-5542) - JMX 子元件中存在不明缺陷，未經驗證的遠端攻擊者可藉以影響完整性。(CVE-2016-5554) - 2D 子元件中存在不明缺陷，未經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2016-5556) - AWT 子元件中存在一個不明缺陷，未經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2016-5568) - Networking 子元件中存在一個不明缺陷，未經驗證的遠端攻擊者可藉以洩漏敏感資訊。(CVE-2016-5597)

現已提供適用於 Red Hat Enterprise Linux 5 Supplementary 的 java-1.7.0-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 7 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 7 升級至 7 SR9-FP60 版。安全性修正：* 此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的多個弱點。有關這些缺陷的進一步資訊，請查閱〈參照〉一節所列的「IBM Java 安全性警示」頁面連結內容。(CVE-2016-5542、CVE-2016-5554、CVE-2016-5556、CVE-2016-5573、CVE-2016-5597)

遠端主機上安裝的 Oracle (前身為 Sun) Java SE 或 Java for Business 版本比 8 Update 111、7 Update 121 或 6 Update 131 舊。因此，會受到多個弱點影響：- Libraries 子元件中存在不明缺陷，其允許未經驗證的遠端攻擊者影響完整性。(CVE-2016-5542) - JMX 子元件中存在不明缺陷，其允許未經驗證的遠端攻擊者影響完整性。(CVE-2016-5554) - 2D 子元件中存在不明缺陷，其允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2016-5556) - AWT 子元件中存在不明缺陷，其允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2016-5568) - Hotspot 子元件中存在多個不明缺陷，其允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2016-5573、CVE-2016-5582) - Networking 子元件中存在不明缺陷，其允許未經驗證的遠端攻擊者洩漏敏感資訊。(CVE-2016-5597)

現已提供適用於 Oracle Java for Red Hat Enterprise Linux 6 和 Oracle Java for Red Hat Enterprise Linux 7 的 java-1.8.0-oracle 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Oracle Java SE 8 版包含 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit。此更新會將 Oracle Java SE 8 升級至版本 8 Update 111。安全性修正：* 此更新可修正 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit 中的多個弱點。如需這些缺陷的詳細資訊，請參閱 Oracle Java SE 重要修補程式更新公告頁面的＜參照＞一節內容。(CVE-2016-5542、CVE-2016-5554、CVE-2016-5556、CVE-2016-5573、CVE-2016-5582、CVE-2016-5597)

現已提供適用於 Oracle Java for Red Hat Enterprise Linux 5、Oracle Java for Red Hat Enterprise Linux 6 和 Oracle Java for Red Hat Enterprise Linux 7 的 java-1.6.0-sun 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Oracle Java SE 6 版包含 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit。此更新會將 Oracle Java SE 6 升級至版本 6 Update 131。安全性修正：* 此更新可修正 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit 中的多個弱點。如需這些缺陷的詳細資訊，請參閱 Oracle Java SE 重要修補程式更新公告頁面的＜參照＞一節內容。(CVE-2016-5542、CVE-2016-5554、CVE-2016-5556、CVE-2016-5573、CVE-2016-5582、CVE-2016-5597)

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 和 Red Hat Enterprise Linux 7 Supplementary 的 java-1.8.0-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 8 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 8 升級至 8 SR3-FP20 版。安全性修正：* 此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的多個弱點。有關這些缺陷的進一步資訊，請查閱〈參照〉一節所列的「IBM Java 安全性警示」頁面連結內容。(CVE-2016-5542、CVE-2016-5554、CVE-2016-5556、CVE-2016-5573、CVE-2016-5597)

ID	名稱	產品	系列	已發布	已更新	嚴重性
94595	GLSA-201611-04：Oracle JRE/JDK：多個弱點	Nessus	Gentoo Local Security Checks	2016/11/7	2021/1/11	critical
94139	Oracle Java SE Multiple Vulnerabilities (October 2016 CPU) (Unix)	Nessus	Misc.	2016/10/19	2024/4/19	critical
94500	RHEL 6 / 7：java-1.7.1-ibm (RHSA-2016:2137)	Nessus	Red Hat Local Security Checks	2016/11/3	2019/10/24	critical
94189	RHEL 5 / 6 / 7：java-1.7.0-oracle (RHSA-2016:2089)	Nessus	Red Hat Local Security Checks	2016/10/21	2019/10/24	critical
94624	RHEL 5 / 6：java-1.6.0-ibm (RHSA-2016:2659)	Nessus	Red Hat Local Security Checks	2016/11/8	2019/10/24	critical
100094	RHEL 6：java-1.7.1-ibm (RHSA-2017:1216)	Nessus	Red Hat Local Security Checks	2017/5/10	2023/5/14	critical
160356	IBM Java 6.0 < 6.0.16.35 / 6.1 < 6.1.8.35 / 7.0 < 7.0.9.60 / 7.1 < 7.1.3.60 / 8.0 < 8.0.3.20 多個弱點	Nessus	Misc.	2022/4/29	2022/4/29	critical
97051	AIX Java 公告：java_oct2016_advisory.asc (2016 年 10 月 CPU)	Nessus	AIX Local Security Checks	2017/2/7	2023/4/21	critical
94501	RHEL 5：java-1.7.0-ibm (RHSA-2016:2138)	Nessus	Red Hat Local Security Checks	2016/11/3	2019/10/24	critical
94138	Oracle Java SE 多個弱點 (2016 年 10 月 CPU)	Nessus	Windows	2016/10/19	2022/4/11	critical
94188	RHEL 6 / 7：java-1.8.0-oracle (RHSA-2016:2088)	Nessus	Red Hat Local Security Checks	2016/10/21	2019/10/24	critical
94190	RHEL 5 / 6 / 7：java-1.6.0-sun (RHSA-2016:2090)	Nessus	Red Hat Local Security Checks	2016/10/21	2019/10/24	critical
94499	RHEL 6 / 7：java-1.8.0-ibm (RHSA-2016:2136)	Nessus	Red Hat Local Security Checks	2016/11/3	2019/10/24	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical