Sun Java J2SE 1.4.2 < Update 18 多种漏洞

high Nessus 插件 ID 33486

语言：

简介

远程 Windows 主机包含受多种漏洞影响的应用程序。

描述

远程主机上安装的 Sun Java Runtime Environment (JRE) J2SE 1.4.2 版本受到多种安全问题的影响：

- JRE 的字体处理模块中的缓冲区溢出漏洞可允许不信任的小程序/应用程序提升其权限以通过运行不信任的小程序的用户的权限读取、写入和执行本地应用程序 (238666)。

- JRE 中的漏洞可允许不信任的小程序/应用程序提升其权限以通过运行不信任的小程序的用户的权限读取、写入和执行本地应用程序 (238967)。

- Java Web Start 中的缓冲区溢出漏洞可允许不受信任的小程序提升其权限，以读取、写入和执行运行不受信任应用程序的用户可用的本地应用程序 (238905)。

- Java Web Start 中的漏洞可允许不受信任的应用程序以运行该应用程序的用户权限创建或删除任意文件 (238905)。

- Java Web Start 中的漏洞可能会泄露 Java Web Start 缓存的位置 (238905)。

- JRE 中的漏洞可能会允许不信任的小程序与本地主机上运行的服务建立连接并可能会利用基础 JRE 中存在的漏洞 (238968)。

- 应注意的是，J2SE 1.4.2 处于其 EOL 时期，过渡预计于 2008 年 10 月 30 日完成。请参阅“另请参阅”部分以了解更多详细信息。