IBM Java 6.0 < 6.0.16.30/6.1 < 6.1.8.30/7.0 < 7.0.9.50/7.1 < 7.1.3.50/8.0 < 8.0.3.10 多个漏洞

critical Nessus 插件 ID 160358

语言：

简介

IBM Java 受到多个漏洞影响。

描述

远程主机上安装的 IBM Java 版本为 6.0 < 6.0.16.30/6.1 < 6.1.8.30/7.0 < 7.0.9.50/7.1 < 7.1.3.50/8.0 < 8.0.3.10。因此，其会受到 2016 年 7 月 19 日 Oracle CPU 公告中提及的多个漏洞影响。

- Oracle Java SE 6u115、7u101 和 8u92、Java SE Embedded 8u91 以及 JRockit R28.3.10 中的不明漏洞允许本地用户通过与网络连接有关的向量来破坏完整性。(CVE-2016-3485)

- Oracle Java SE 7u101 和 8u92 中的不明漏洞允许远程攻击者通过与部署相关的向量破坏机密性、完整性和可用性。(CVE-2016-3511)

- Oracle Java SE 6u115、7u101 和 8u92 以及 Java SE Embedded 8u91 中的不明漏洞允许远程攻击者通过与 Hotspot 相关的向量破坏机密性。(CVE-2016-3550)

- Oracle Java SE 8u92 和 Java SE Embedded 8u91 中的不明漏洞允许远程攻击者通过与 Hotspot 相关的向量破坏机密性、完整性和可用性。(CVE-2016-3587)

- Oracle Java SE 8u92 和 Java SE Embedded 8u91 中的不明漏洞允许远程攻击者通过与程序库相关的向量破坏机密性、完整性和可用性，但此漏洞不同于 CVE-2016-3610。(CVE-2016-3598)

- Oracle Java SE 7u101 和 8u92 和 Java SE Embedded 8u91 中的不明漏洞允许远程攻击者通过与 Hotspot 相关的向量破坏机密性、完整性和可用性。
(CVE-2016-3606)

- Oracle Java SE 8u92 和 Java SE Embedded 8u91 中的不明漏洞允许远程攻击者通过与程序库相关的向量破坏机密性、完整性和可用性，但此漏洞不同于 CVE-2016-3598。(CVE-2016-3610)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。