远程主机上安装的 Oracle（旧称 Sun）Java SE 或 Java for Business 的版本低于 7 Update 211、8 Update 201、11 Update 2。因而会受到与下述组件相关的多个漏洞的影响：- libjpeg 9a 中的问题 (除零错误) 可让远程攻击者通过特制的文件，造成拒绝服务情况。(CVE-2018-11212) - Oracle Java SE 的 Networking 子组件中的不明漏洞可让具有网络访问权的未经验证远程攻击者，通过多个协议危害 Java SE。(CVE-2019-2426) - Oracle Java SE 的 Deployment 子组件中的不明漏洞可让具有网络访问权的未经验证远程攻击者，通过多个协议危害 Java SE。(CVE-2019-2449) - Oracle Java SE 的 Libraries 子组件中的不明漏洞可让具有网络访问权的未经验证远程攻击者，通过多个协议危害 Java SE。(CVE-2019-2422) Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

检测

Oracle Java SE 1.7.x < 1.7.0_211 / 1.8.x < 1.8.0_201 / 1.11.x < 1.11.0_2 Multiple Vulnerabilities (January 2019 CPU) (Unix)

low Nessus 插件 ID 121230

未找到变更日志