遠端主機上安裝的 Oracle (前身為 Sun) Java SE 或 Java for Business 版本比 6 Update 151、7 Update 141 或 8 Update 131 舊。因此，會受到多個弱點影響：- Networking 子元件中存在不明缺陷，未經驗證的遠端攻擊者可藉以影響機密性和完整性。(CVE-2017-3509) - JCE 子元件中存在不明缺陷，本機攻擊者可藉以取得提升的權限。此弱點不會影響 Java SE 版本 6。(CVE-2017-3511) - AWT 子元件中存在不明缺陷，未經驗證的遠端攻擊者可藉以執行任意程式碼。此弱點不會影響 Java SE 版本 6。(CVE-2017-3512) - AWT 子元件中存在不明缺陷，未經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2017-3514) - JAXP 子元件中存在不明缺陷，未經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-3526) - Networking 子元件中存在多個不明缺陷，未經驗證的遠端攻擊者可藉以取得更新、插入或刪除對未授權資料的存取權限。(CVE-2017-3533、CVE-2017-3544) - Security 子元件中存在不明缺陷，未經驗證的遠端攻擊者可藉以取得更新、插入或刪除對未授權資料的存取權限。(CVE-2017-3539)

偵測

Oracle Java SE Multiple Vulnerabilities (April 2017 CPU) (Unix)

high Nessus Plugin ID 99589

版本 1.12