远程主机上安装的 Oracle (formerly Sun) Java Runtime Environment (JRE) 6.x 版本低于 Update 35。因此，该版本可能包含未对其他类的相关信息访问进行适当限制的两种方法。具体而言，可使用捆绑的 SunToolKit 所提供的“sun.awt.SunToolkit”类中的“getField”和“getMethod”方法，获取类的所有字段或方法，甚至包括私有字段及方法。

请注意，此问题不可直接利用，而是可能有助于攻击其他可直接利用的漏洞，如在 CVE-2012-4681 中所发现的漏洞。

检测

Oracle Java JDK / JRE 6 < Update 35 SunToolKit getField() 和 getMethod() 访问问题

critical Nessus 插件 ID 61746

未找到变更日志