遠端主機上安裝的 Oracle (前身為 Sun) Java SE 或 Java for Business 版本比 6 Update 24 / 5.0 Update 28 / 1.4.2_30 舊。這些版本的以下元件可能受到安全性問題影響：

- Deployment
 - HotSpot
 - Install
 - JAXP
 - Java Language
 - JDBC
 - Launcher
 - Networking
 - Security
 - Sound
 - Swing
 - XML Digital Signature
 - 2D

a. 適用於 Service Console openssl RPM 的 ESX 第三方更新

Service Console openssl RPM 已更新至 openssl-0.9.8e.12.el5_5.7 版，解決了兩個安全性問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已為這些問題命名為 CVE-2008-7270 及 CVE-2010-4180。
 b. 適用於 Service Console libuser RPM 的 ESX 第三方更新 Service Console libuser RPM 已更新至 0.54.7-2.1.el5_5.2 版，解決了一個安全性問題。
 Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2011-0002。
 c. 適用於 Service Console nss 和 nspr RPM 的 ESX 第三方更新 Service Console Network Security Services (NSS) 和 Netscape Portable Runtime (NSPR) 程式庫已更新至 nspr-4.8.6-1 及 nss-3.12.8-4 版，解決了多個安全性問題。
 Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已為這些問題命名為 CVE-2010-3170 及 CVE-2010-3173。
 d. vCenter Server 和 ESX、Oracle (Sun) JRE 更新 1.6.0_24 版

Oracle (Sun) JRE 已更新至 1.6.0_24 版，其可解決舊版 Oracle (Sun) JRE 中存在的多個安全性問題。
 Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 JRE 1.6.0_24 所修正的安全性問題：CVE-2010-4422、CVE-2010-4447、CVE-2010-4448、CVE-2010-4450、CVE-2010-4451、CVE-2010-4452、CVE-2010-4454、CVE-2010-4462、CVE-2010-4463、CVE-2010-4465、CVE-2010-4466、CVE-2010-4467、CVE-2010-4468、CVE-2010-4469、CVE-2010-4470、CVE-2010-4471、CVE-2010-4472、CVE-2010-4473、CVE-2010-4474、CVE-2010-4475 和 CVE-2010-4476。
 Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 JRE 1.6.0_22 所修正的安全性問題：CVE-2010-1321、CVE-2010-3541、CVE-2010-3548、CVE-2010-3549、CVE-2010-3550、CVE-2010-3551、CVE-2010-3552、CVE-2010-3553、CVE-2010-3554、CVE-2010-3555、CVE-2010-3556、CVE-2010-3557、CVE-2010-3558、CVE-2010-3559、CVE-2010-3560、CVE-2010-3561、CVE-2010-3562、CVE-2010-3563、CVE-2010-3565、CVE-2010-3566、CVE-2010-3567、CVE-2010-3568、CVE-2010-3569、CVE-2010-3570、CVE-2010-3571、CVE-2010-3572、CVE-2010-3573 和 CVE-2010-3574。
 e. vCenter Update Manager Oracle (Sun) JRE 更新 1.5.0_30

Oracle (Sun) JRE 已更新至 1.5.0_30 版，其可解決舊版 Oracle (Sun) JRE 中存在的多個安全性問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 Oracle (Sun) JRE 1.5.0_30 所修正的安全性問題：CVE-2011-0862、CVE-2011-0873、CVE-2011-0815、CVE-2011-0864、CVE-2011-0802、CVE-2011-0814、CVE-2011-0871、CVE-2011-0867 和 CVE-2011-0865。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 Oracle (Sun) JRE 1.5.0_28 所修正的安全性問題：CVE-2010-4447、CVE-2010-4448、CVE-2010-4450、CVE-2010-4454、CVE-2010-4462、CVE-2010-4465、CVE-2010-4466、CVE-2010-4468、CVE-2010-4469、CVE-2010-4473、CVE-2010-4475、CVE-2010-4476。

f. VMware 第三方元件 sfcb 中的整數溢位

此版本可解決將 /etc/sfcb/sfcb.cfg 中的 httpMaxContentLength 從預設值變更為 0 時，第三方程式庫 SFCB 中存在的一個整數溢位問題。
 這個整數溢位可允許遠端攻擊者透過 Content-Length HTTP 標頭中的大整數，造成拒絕服務 (堆積記憶體損毀) 或可能執行任意程式碼。
 Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-2054 指派給此問題。

Sun Java 1.6 已更新至 Update 24，修正了各種錯誤和安全性問題。

Sun 將更新等級評為重大。

下列 CVE 已經解決：

CVE-2010-4452 / CVE-2010-4454 / CVE-2010-4462 / CVE-2010-4463 / CVE-2010-4465 / CVE-2010-4467 / CVE-2010-4469 / CVE-2010-4473 / CVE-2010-4422 / CVE-2010-4451 / CVE-2010-4466 / CVE-2010-4470 / CVE-2010-4471 / CVE-2010-4476 / CVE-2010-4447 / CVE-2010-4475 / CVE-2010-4468 / CVE-2010-4450 / CVE-2010-4448 / CVE-2010-4472 / CVE-2010-4474

遠端主機上安裝的 Oracle (前身為 Sun) Java SE 或 Java for Business 版本比 6 Update 24 / 5.0 Update 28 / 1.4.2_30 舊。這些版本可能受到下列元件中安全性問題的影響：

- Deployment
 - HotSpot
 - Install
 - JAXP
 - Java Language
 - JDBC
 - Launcher
 - Networking
 - Security
 - Sound
 - Swing
 - XML Digital Signature
 - 2D

Sun Java 1.6 已更新至 Update 24，修正了各種錯誤和安全性問題。

Sun 將更新等級評為重大。

下列 CVE 已解決：CVE-2010-4452 CVE-2010-4454 CVE-2010-4462 CVE-2010-4463 CVE-2010-4465 CVE-2010-4467 CVE-2010-4469 CVE-2010-4473 CVE-2010-4422 CVE-2010-4451 CVE-2010-4466 CVE-2010-4470 CVE-2010-4471 CVE-2010-4476 CVE-2010-4447 CVE-2010-4475 CVE-2010-4468 CVE-2010-4450 CVE-2010-4448 CVE-2010-4472 CVE-2010-4474

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到數個第三方元件和程式庫中的多個弱點影響，包括遠端程式碼執行弱點：

- Java Runtime Environment (JRE)
 - libuser
 - Netscape Portable Runtime (NSPR) 
 - Network Security Services (NSS)
 - OpenSSL

遠端主機受到 GLSA-201111-02 中所述弱點的影響 (Oracle JRE/JDK：多個弱點)

Oracle Java 實作中已報告有多個弱點。如需詳細資訊，請檢閱下列參照的 CVE 識別碼和關聯的 Oracle 重要修補程式更新公告。
 影響：

遠端攻擊者可惡意利用這些弱點來造成不明影響，可能包括遠端執行任意程式碼。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
64844	Oracle Java SE 多個弱點 (2011 年 2 月 CPU) (Unix)	Nessus	Misc.	2013/2/22	2022/4/11	critical
56665	VMSA-2011-0013：適用於 VMware vCenter Server、vCenter Update Manager、ESXi 和 ESX 的 VMware 第三方元件更新	Nessus	VMware ESX Local Security Checks	2011/10/28	2021/1/6	critical
52067	SuSE 11.1 安全性更新：Sun Java 1.6 (SAT 修補程式編號 3976)	Nessus	SuSE Local Security Checks	2011/2/23	2021/1/19	critical
52068	SuSE 10 安全性更新：IBM Java 1.6 (ZYPP 修補程式編號 7342)	Nessus	SuSE Local Security Checks	2011/2/23	2021/1/19	critical
52002	Oracle Java SE 多種弱點 (2011 年 2 月 CPU)	Nessus	Windows	2011/2/16	2022/4/11	critical
75541	openSUSE 安全性更新：java-1_6_0-sun (openSUSE-SU-2011:0126-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
89681	VMware ESX / ESXi 第三方程式庫多個弱點 (VMSA-2011-0013) (遠端檢查)	Nessus	Misc.	2016/3/4	2021/1/6	critical
53736	openSUSE 安全性更新：java-1_6_0-sun (openSUSE-SU-2011:0126-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	critical
56724	GLSA-201111-02 : Oracle JRE/JDK：多個弱點 (BEAST)	Nessus	Gentoo Local Security Checks	2011/11/7	2022/12/5	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical