远程主机上安装的 IBM Java 版本为 7.0 < 7.0.10.70/7.1 < 7.1.4.70/8.0 < 8.0.6.15。因此，其会受到 2020 年 8 月 IBM 安全更新公告中提及的一个漏洞影响。

  - 在 Power 平台上使用 Eclipse OpenJ9 0.21 之前版本时，在某些特制代码模式下，以大于源数组或目标数组长度的长度调用 System.arraycopy 方法可能会导致当前方法过早返回未定义的返回值。这将允许系统使用返回寄存器中当时存在的任何值（如同该值匹配该方法的声明返回类型一样）。(CVE-2019-17639)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

IBM Java 7.0 < 7.0.10.70/7.1 < 7.1.4.70/8.0 < 8.0.6.15

medium Nessus 插件 ID 160362

未找到变更日志