远程主机上安装的 Sun Java Runtime Environment (JRE) 版本低于 6 Update 15 / 5.0 Update 20 / 1.4.2_22 / 1.3.1_26。此类版本可能会受到以下安全问题的影响：

- JRE 音频系统中的漏洞可允许访问系统属性。(263408)

- JRE SOCKS 代理实现中可能存在一个权限升级漏洞。(263409)

- 解析 JPEG 图像时的一个整数溢出漏洞可能允许不可信的 Java Web Start 应用程序提升权限。(263428)

- 对 XML Digital Signature 中基于 HMAC 的 XML 数字签名的验证方面的一个漏洞可能允许绕过认证。(263429)

- 使用“unpack200”JAR 解包实用工具解包小程序和 Java Web Start 应用程序方面的一个整数溢出漏洞可能允许不可信的小程序提升权限。(263488)

- 解析 XML 数据方面的一个问题可能允许远程客户端造成拒绝服务情况。(263489)

-“JNLPAppletLauncher”的非当前版本可能会被不信任的 Java 小程序重新利用来写入任意文件。(263490)

检测

Sun Java JRE 多种漏洞 (263408 / 263409 / 263428 ..)(Unix)

critical Nessus 插件 ID 64830

未找到变更日志