远程主机上安装的 Oracle（旧称 Sun）Java SE 或 Java for Business 的版本低于 8 Update 111、7 Update 121 或 6 Update 131。因而会受到多个漏洞的影响：- Libraries 子组件中存在不明缺陷，允许未经身份验证的远程攻击者影响完整性。(CVE-2016-5542) - JMX 子组件中存在不明缺陷，允许未经身份验证的远程攻击者影响完整性。(CVE-2016-5554) - 2D 子组件中存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2016-5556) - AWT 子组件中存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2016-5568) - Hotspot 子组件中存在多个不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2016-5573, CVE-2016-5582) - Networking 子组件中存在不明缺陷，允许未经身份验证的远程攻击者泄露敏感信息。(CVE-2016-5597)

检测

Oracle Java SE Multiple Vulnerabilities (October 2016 CPU) (Unix)

critical Nessus 插件 ID 94139

版本 1.12