远程主机上安装的 Sun Java Runtime Environment (JRE) 6.0 版本受到多种安全问题的影响：

- JRE 中的一个漏洞可允许对某些 URL 资源进行未经授权的访问或在处理 XML 数据时造成拒绝服务条件。为成功利用此问题，受信任的应用程序随附的 JAX-WS 客户端/服务器应处理恶意 XML 内容 (238628)。

- JRE 中的一个漏洞可能允许不可信的小程序访问其他小程序中的信息 (238687)。

- Java Web Start 中的缓冲区溢出漏洞可允许不受信任的小程序提升其权限，以读取、写入和执行运行不受信任应用程序的用户可用的本地应用程序 (238905)。

- Java Web Start 中的一个漏洞可允许不可信的应用程序以运行该应用程序的用户的权限创建或删除任意文件 (238905)。

- Java Web Start 中的一个漏洞可能会泄露 Java Web Start 缓存的位置 (238905)。

- Sun Java Management Extensions (JMX) 中的漏洞可允许远程主机上运行的 JMX 客户端在启用了本地监控且运行 JMX 的主机上执行未授权的操作 (238965)。

- JRE 中的一个漏洞可允许不可信的小程序/应用程序提升其权限以通过运行不可信的小程序的用户的权限对本地应用程序进行读取、写入和执行（238967、238687）。

- JRE 中的漏洞可能会允许不信任的小程序与本地主机上运行的服务建立连接并可能会利用基础 JRE 中存在的漏洞 (238968)。

检测

Sun Java JDK/JRE 6 < Update 7 多种漏洞 (Unix)

critical Nessus 插件 ID 64833

未找到变更日志