远程主机上安装的 Oracle（旧称 Sun）Java SE 或 Java for Business 的版本低于 8 Update 111、7 Update 121 或 6 Update 131。因而会受到多个漏洞的影响：- Libraries 子组件中存在不明缺陷，允许未经身份验证的远程攻击者影响完整性。(CVE-2016-5542) - JMX 子组件中存在不明缺陷，允许未经身份验证的远程攻击者影响完整性。(CVE-2016-5554) - 2D 子组件中存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2016-5556) - AWT 子组件中存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2016-5568) - Hotspot 子组件中存在多个不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2016-5573, CVE-2016-5582) - Networking 子组件中存在不明缺陷，允许未经身份验证的远程攻击者泄露敏感信息。(CVE-2016-5597)

远程主机受到 GLSA-201611-04 中所述漏洞的影响（Oracle JRE/JDK：多个漏洞）Oracle 的 JRE 和 JDK 中有多个漏洞。如需进一步了解，请查阅 CVE 参考信息。影响：远程攻击者可获取信息的访问权限、从远程执行任意代码，或造成拒绝服务。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201701-43 中所述漏洞的影响（IcedTea：多个漏洞）IcedTea 中有多个 OpenJDK 攻击载体（例如 2D、Corba、Hotspot、Libraries 和 JAXP）存在，其可允许远程攻击者影响易受攻击系统的机密性、完整性和可用性。许多漏洞只能通过沙盒 Java Web Start 应用程序和 Java 小程序来加以利用。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可执行任意代码、入侵信息，或造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

远程主机上安装的 IBM Java 版本为 6.0 < 6.0.16.35/6.1 < 6.1.8.35/7.0 < 7.0.9.60/7.1 < 7.1.3.60/8.0 < 8.0.3.20。因此，其会受到 2016 年 10 月 18 日 Oracle CPU 公告中提及的多个漏洞影响。

  - Oracle Java SE 6u121、7u111、8u102 以及 Java SE Embedded 8u101 中的不明漏洞允许远程攻击者通过与程序库相关的向量破坏完整性。(CVE-2016-5542)

  - Oracle Java SE 6u121、7u111、8u102 以及 Java SE Embedded 8u101 中的不明漏洞允许远程攻击者通过与 JMX 相关的向量破坏完整性。(CVE-2016-5554)

  - Oracle Java SE 6u121、7u111 和 8u102 中的不明漏洞允许远程攻击者通过与 2D 相关的向量破坏机密性、完整性和可用性。(CVE-2016-5556)

  - Oracle Java SE 6u121、7u111 和 8u102 中的不明漏洞允许远程攻击者通过与 AWT 相关的向量破坏机密性、完整性和可用性。(CVE-2016-5568)

  - Oracle Java SE 6u121、7u111、8u102 以及 Java SE Embedded 8u101 中的不明漏洞允许远程攻击者通过与 Hotspot 相关的向量破坏机密性、完整性和可用性，但此漏洞不同于 CVE-2016-5582。(CVE-2016-5573)

  - Oracle Java SE 6u121、7u111、8u102 以及 Java SE Embedded 8u101 中的不明漏洞允许远程攻击者通过与 Hotspot 相关的向量破坏机密性、完整性和可用性，但此漏洞不同于 CVE-2016-5573。(CVE-2016-5582)

  - Oracle Java SE 6u121、7u111、8u102 以及 Java SE Embedded 8u101 中的不明漏洞允许远程攻击者通过与网络连接相关的向量破坏机密性。(CVE-2016-5597)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 AIX 主机上安装的 Java SDK 版本受到下列子组件中多个漏洞的影响：- Libraries 子组件中存在不明缺陷，允许未经身份验证的远程攻击者影响完整性。(CVE-2016-5542) - JMX 子组件中存在不明缺陷，允许未经身份验证的远程攻击者影响完整性。(CVE-2016-5554) - 2D 子组件中存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2016-5556) - AWT 子组件中存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2016-5568) - Networking 子组件中存在不明缺陷，允许未经身份验证的远程攻击者泄露敏感信息。(CVE-2016-5597)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
94138	Oracle Java SE 多个漏洞（2016 年 10 月 CPU）	Nessus	Windows	2016/10/19	2022/4/11	critical
94595	GLSA-201611-04：Oracle JRE/JDK：多个漏洞	Nessus	Gentoo Local Security Checks	2016/11/7	2021/1/11	critical
94139	Oracle Java SE Multiple Vulnerabilities (October 2016 CPU) (Unix)	Nessus	Misc.	2016/10/19	2024/4/19	critical
96640	GLSA-201701-43：IcedTea：多个漏洞	Nessus	Gentoo Local Security Checks	2017/1/20	2021/1/11	critical
160356	IBM Java 6.0 < 6.0.16.35/6.1 < 6.1.8.35/7.0 < 7.0.9.60/7.1 < 7.1.3.60/8.0 < 8.0.3.20 多个漏洞	Nessus	Misc.	2022/4/29	2022/4/29	critical
97051	AIX Java 公告：java_oct2016_advisory.asc（2016 年 10 月 CPU）	Nessus	AIX Local Security Checks	2017/2/7	2023/4/21	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical