IBM Java 6.0 < 6.0.16.45/6.1 < 6.1.8.45/7.0 < 7.0.10.5/7.1 < 7.1.4.5/8.0 < 8.0.4.5 多个漏洞

critical Nessus 插件 ID 160346

语言：

简介

IBM Java 受到多个漏洞影响。

描述

远程主机上安装的 IBM Java 版本为 6.0 < 6.0.16.45/6.1 < 6.1.8.45/7.0 < 7.0.10.5/7.1 < 7.1.4.5/8.0 < 8.0.4.5。因此，其会受到 2017 年 5 月 IBM 安全更新公告中提及的多个漏洞影响。

- zlib 1.2.8 中的 inftrees.c 可能允许依赖于上下文的攻击者通过利用不正确的指针算法造成不明影响。(CVE-2016-9840)

- zlib 1.2.8 中的 inffast.c 可能允许依赖于上下文的攻击者通过利用不正确的指针算法造成不明影响。(CVE-2016-9841)

- zlib 1.2.8 中 inflate.c 的 inflateMark 函数可能允许依赖于上下文的攻击者通过与负整数左移相关的向量造成不明影响。(CVE-2016-9842)

- zlib 1.2.8 中 crc32.c 的 crc32_big 函数可能允许依赖于上下文的攻击者通过与 big-endian CRC 计算相关的向量造成不明影响。(CVE-2016-9843)

- IBM SDK, Java Technology Edition 在处理 XML 数据时，容易受到 XML 外部实体注入 (XXE) 错误影响。远程攻击者可利用此漏洞泄露高度敏感的信息或消耗内存资源。IBM X-Force ID：125150。(CVE-2017-1289)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。