遠端主機上安裝的 Oracle (前身為 Sun) Java SE 或 Java for Business 版本比 8 Update 111、7 Update 121 或 6 Update 131 舊。因此，會受到多個弱點影響：- Libraries 子元件中存在不明缺陷，其允許未經驗證的遠端攻擊者影響完整性。(CVE-2016-5542) - JMX 子元件中存在不明缺陷，其允許未經驗證的遠端攻擊者影響完整性。(CVE-2016-5554) - 2D 子元件中存在不明缺陷，其允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2016-5556) - AWT 子元件中存在不明缺陷，其允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2016-5568) - Hotspot 子元件中存在多個不明缺陷，其允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2016-5573、CVE-2016-5582) - Networking 子元件中存在不明缺陷，其允許未經驗證的遠端攻擊者洩漏敏感資訊。(CVE-2016-5597)

遠端主機受到 GLSA-201701-43 中所述的弱點影響 (IcedTea：多個弱點) IcedTea 中有多個 OpenJDK 攻擊向量 (例如 2D、Corba、Hotspot、Libraries 和 JAXP) 存在，其可允許遠端攻擊者影響有弱點之系統的機密性、完整性和可用性。許多弱點只能夠透過沙箱 Java Web Start 應用程式和 Java applet 來加以惡意利用。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可執行任意程式碼、入侵資訊，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201611-04 中所述弱點的影響 (Oracle JRE/JDK：多個弱點) Oracle 的 JRE 和 JDK 中有多個弱點。如需其他資訊，請檢閱參照的 CVE。影響：遠端攻擊者可取得資訊的存取權、從遠端執行任意程式碼，或造成拒絕服務。因應措施：目前尚無已知的因應措施。

遠端主機上安裝的 Oracle (前身為 Sun) Java SE 或 Java for Business 版本比 8 Update 111、7 Update 121 或 6 Update 131 舊。因此，會受到多個弱點影響：- Libraries 子元件中存在不明缺陷，未經驗證的遠端攻擊者可藉以影響完整性。(CVE-2016-5542) - JMX 子元件中存在不明缺陷，未經驗證的遠端攻擊者可藉以影響完整性。(CVE-2016-5554) - 2D 子元件中存在不明缺陷，未經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2016-5556) - AWT 子元件中存在不明缺陷，未經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2016-5568) - Hotspot 子元件中存在多個不明缺陷，未經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2016-5573、CVE-2016-5582) - Networking 子元件中存在不明缺陷，未經驗證的遠端攻擊者可藉以洩露敏感資訊。(CVE-2016-5597)

遠端主機上安裝的 IBM Java 版本為 6.0 < 6.0.16.35 / 6.1 < 6.1.8.35 / 7.0 < 7.0.9.60 / 7.1 < 7.1.3.60 / 8.0 < 8.0.3.20。因此，其會受到 2016 年 10 月 18 日 Oracle CPU 公告中提及的多個弱點影響。

  - Oracle Java SE 6u121、7u111、8u102 以及 Java SE Embedded 8u101 中有不明弱點，進而允許讓遠端攻擊者透過與程式庫有關的向量破壞完整性。(CVE-2016-5542)

  - Oracle Java SE 6u121、7u111、8u102 以及 Java SE Embedded 8u101 中有不明弱點，進而允許讓遠端攻擊者透過與 JMX 有關的向量破壞完整性。(CVE-2016-5554)

  - Oracle Java SE 6u121、7u111 和 8u102 中有不明弱點，進而允許遠端攻擊者透過與 2D 相關的向量破壞機密性、完整性和可用性。(CVE-2016-5556)

  - Oracle Java SE 6u121、7u111 和 8u102 中有不明弱點，進而允許遠端攻擊者透過與 AWT 相關的向量破壞機密性、完整性和可用性。(CVE-2016-5568)

  - Oracle Java SE 6u121、7u111 和 8u102 以及 Java SE Embedded 8u101 中有不明弱點，進而允許遠端攻擊者透過與 Hotspot 有關的向量破壞機密性、完整性和可用性；此弱點與 CVE-2016-5582 不同。(CVE-2016-5573)

  - Oracle Java SE 6u121、7u111 和 8u102 以及 Java SE Embedded 8u101 中有不明弱點，進而允許遠端攻擊者透過與 Hotspot 有關的向量破壞機密性、完整性和可用性；此弱點與 CVE-2016-5573 不同。(CVE-2016-5582)

  - Oracle Java SE 6u121、7u111、8u102 以及 Java SE Embedded 8u101 中有不明弱點，進而允許讓遠端攻擊者透過與網路連線有關的向量破壞機密性。(CVE-2016-5597)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 AIX 主機上安裝的 Java SDK 版本受到下列子元件中的多個弱點影響：- Libraries 子元件中存在一個不明缺陷，未經驗證的遠端攻擊者可藉以影響完整性。(CVE-2016-5542) - JMX 子元件中存在不明缺陷，未經驗證的遠端攻擊者可藉以影響完整性。(CVE-2016-5554) - 2D 子元件中存在不明缺陷，未經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2016-5556) - AWT 子元件中存在一個不明缺陷，未經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2016-5568) - Networking 子元件中存在一個不明缺陷，未經驗證的遠端攻擊者可藉以洩漏敏感資訊。(CVE-2016-5597)

ID	名稱	產品	系列	已發布	已更新	嚴重性
94138	Oracle Java SE 多個弱點 (2016 年 10 月 CPU)	Nessus	Windows	2016/10/19	2022/4/11	critical
96640	GLSA-201701-43：IcedTea：多個弱點	Nessus	Gentoo Local Security Checks	2017/1/20	2021/1/11	critical
94595	GLSA-201611-04：Oracle JRE/JDK：多個弱點	Nessus	Gentoo Local Security Checks	2016/11/7	2021/1/11	critical
94139	Oracle Java SE Multiple Vulnerabilities (October 2016 CPU) (Unix)	Nessus	Misc.	2016/10/19	2024/4/19	critical
160356	IBM Java 6.0 < 6.0.16.35 / 6.1 < 6.1.8.35 / 7.0 < 7.0.9.60 / 7.1 < 7.1.3.60 / 8.0 < 8.0.3.20 多個弱點	Nessus	Misc.	2022/4/29	2022/4/29	critical
97051	AIX Java 公告：java_oct2016_advisory.asc (2016 年 10 月 CPU)	Nessus	AIX Local Security Checks	2017/2/7	2023/4/21	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical