远程主机上安装的 Oracle（旧称 Sun）Java SE 或 Java for Business的版本低于 7 Update 7，因此可能受到以下漏洞的影响：

  - 可使用捆绑的 SunToolkit 中提供的“sun.awt.SunToolkit class”下的“getField”方法，获取类的所有字段，包括私有字段。
    此错误可能造成权限升级。
    (CVE-2012-0547)

  - 存在两种与“com.sun.beans.finder.ConstructorFinder”和“com.sun.beans.finder.FieldFinder”方法相关的不明远程代码执行漏洞。尚未提供进一步的详细信息。(CVE-2012-1682, CVE-2012-3136)

  - 可利用捆绑的 SunToolkit 中提供的“setField”方法执行特权操作并调用返回字段引用中的“setAccessible(true)”，这样攻击者可以禁用任何“final”或“private”指令并获取运行 Java 虚拟机中的代码的完全控制。(CVE-2012-4681)

请注意，上述安全漏洞中至少一个正在通常环境中被利用。

检测

Oracle Java SE 7 < Update 7 多种漏洞

critical Nessus 插件 ID 61681

版本 1.27