远程 Windows 主机上安装的 Oracle JRockit R28 版本低于 R28.3.7。因此，它受到多种漏洞的影响：

- JCE 组件中存在一个不明缺陷，可允许远程攻击者访问敏感信息。(CVE-2015-2601)

- 处理 SSL/TLS 协议时，JSSE 组件中存在不明缺陷。远程攻击者可利用此缺陷获取敏感信息的访问权限。
 (CVE-2015-2625)

- 由于在初始化阶段中，状态数据与使用 RC4 加密算法的密钥数据组合不当，存在安全功能绕过漏洞，也称 Bar Mitzvah。中间人攻击者能够利用此漏洞，使用 LSB 值发动暴力破解，以解密流量。(CVE-2015-2808)

- 由于 SSL/TLS 协议中的缺陷，存在中间人漏洞，也称为 Logjam。远程攻击者可利用此缺陷，使用临时 Diffie-Hellman 密钥交换将连接降级至 512 位出口级加密。(CVE-2015-4000)

- 处理在线证书状态协议 (OCSP) 时，安全组件中存在一个不明缺陷。远程攻击者可利用此缺陷执行任意代码。(CVE-2015-4748)

- JNDI 组件中存在一个不明缺陷，允许远程攻击者造成拒绝服务。
 (CVE-2015-4749)

检测

Oracle JRockit R28 < R28.3.7 多种漏洞（2015 年 7 月 CPU）(Bar Mitzvah) (Logjam)

high Nessus 插件 ID 84808

版本 1.6