Sun Java 小程序调用版本规范
high Nessus 插件 ID 15926
语言：
简介
远程 Windows 主机包含受多种漏洞影响的运行时环境。描述
远程 Windows 版本包含的 Java JRE 版本低于 1.4.2_06 / 1.3.1_13。即使安装了此软件的更新版本，恶意 Java 小程序也可能会调用 Java JRE 的特定版本以执行。因此，流氓 Java 小程序可通过请求与 JRE 的较早、易受攻击的版本来执行以利用此漏洞。
解决方案
请卸载任何过时的 JRE 版本。另见
https://www.securityfocus.com/archive/1/382281
插件详情
严重性: High
ID: 15926
文件名: java_jre_version_invocation.nasl
版本: 1.25
类型: local
代理: windows
系列: Windows
发布时间: 2004/12/8
最近更新时间: 2022/4/11
配置: 启用彻底检查
支持的传感器: Nessus Agent
风险信息
VPR
风险因素: Low
分数: 2.5
CVSS v2
风险因素: High
基本分数: 9.3
时间分数: 6.9
矢量: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
时间矢量: CVSS2#E:U/RL:OF/RC:C
漏洞信息
CPE: cpe:/a:oracle:jre
必需的 KB 项: SMB/Java/JRE/Installed
易利用性: No known exploits are available
补丁发布日期: 2006/8/26
漏洞发布日期: 2004/11/25
参考资料信息
CVE: CVE-2006-4302
BID: 11757