根据远程主机上运行的一个或多个 Juniper NSM 服务器的版本，它可能受到多种漏洞的影响，这些漏洞影响在主机上运行的 Java 软件。

远程主机上安装的 Sun Java Runtime Environment (JRE) 5.0 版本受到多种安全问题的影响：

- JRE 的 XML 处理模块中的漏洞可允许不受信任的小程序/应用程序对某些 URL 资源进行未经授权的访问 (238628)。

- JRE 中字体处理模块中的缓冲区溢出漏洞允许不受信任的小程序/应用程序提升其权限以通过运行不受信任的小程序的用户的权限进行读取、写入和执行本地应用程序 (238666)。请注意，此问题仅影响 Sun Java JDK/JRE 5 Update 9 和更早版本。

- Java Web Start 中的缓冲区溢出漏洞可允许不受信任的小程序提升其权限，以读取、写入和执行运行不受信任应用程序的用户可用的本地应用程序 (238905)。

- Java Web Start 中的漏洞可允许不受信任的应用程序以运行该应用程序的用户权限创建或删除任意文件 (238905)。

- Java Web Start 中的漏洞可能会泄露 Java Web Start 缓存的位置 (238905)。

- Sun Java Management Extensions (JMX) 中的漏洞可允许远程主机上运行的 JMX 客户端在启用了本地监控且运行 JMX 的主机上执行未授权的操作 (238965)。

- JRE 中的漏洞可允许不受信任的小程序/应用程序提升其权限，以通过运行不受信任小程序的用户权限读取、写入和执行本地应用程序 (238967)。

- JRE 中的漏洞可能会允许不信任的小程序与本地主机上运行的服务建立连接并可能会利用基础 JRE 中存在的漏洞 (238968)。

JRE 中的缺陷允许不受信任的应用程序或小程序提升其权限。远程攻击者可利用此问题访问运行 JRE 的用户可访问的本地文件或执行其可访问的本地应用程序（CVE-2008-1185、CVE-2008-1186）

在 Java XSLT 处理类中发现一个缺陷。不受信任的应用程序或小程序可能引起拒绝服务，或以运行 JRE 的用户的权限执行任意代码。
(CVE-2008-1187)

在 Java Web Start (JWS) 中发现多个缓冲区溢出缺陷。不受信任的 JNLP 应用程序可访问运行 JRE 的用户可访问的本地文件或执行其可访问的本地应用程序。（CVE-2008-1188、CVE-2008-1189、CVE-2008-1190、CVE-2008-1191、CVE-2008-1196）

在 Java 插件中发现一个缺陷。远程攻击者可绕过同源策略，从而以运行 JRE 的用户的权限执行任意代码。(CVE-2008-1192)

在 JRE 图像解析库中发现一个缺陷。不受信任的应用程序或小程序可能引起拒绝服务，或可能以运行 JRE 的用户的权限执行任意代码。(CVE-2008-1193)

在 JRE 色彩管理库中发现一个缺陷。不受信任的应用程序或小程序可能触发拒绝服务（JVM 崩溃）。
(CVE-2008-1194)

JRE 允许不受信任的 JavaScript 代码使用 Java API 创建本地网络连接。远程攻击者可以使用这些缺陷访问本地网络服务。(CVE-2008-1195)

当启用本地监控时，在 Java Management Extensions (JMX) 管理代理中发现一个漏洞。这导致远程攻击者可执行非法操作。(CVE-2008-3103)

据报告，未签名的小程序存在多种漏洞。远程攻击者可以滥用未签名的小程序连接到在运行小程序的主机上运行的本地主机服务。(CVE-2008-3104)

Java Runtime Environment (JRE) 漏洞可能被不受信任的应用程序或小程序触发。远程攻击者可向不受信任的小程序授予更多权限，例如读写本地文件或执行本地程序。(CVE-2008-3107)

报告了 Java Web Start 中的多个缓冲区溢出漏洞。这些漏洞可能允许不受信任的 Java Web Start 应用程序提升其权限并因此向自身授予读取和/或写入本地文件的权限，以及执行运行不受信任的应用程序的用户可访问的本地应用程序的权限。(CVE-2008-3111)

在 Java Web Start 中发现两个文件处理漏洞。远程攻击者能够通过不受信任的 Java Web Start 应用程序以运行该不受信任的应用程序的用户的权限创建或删除任意文件。（CVE-2008-3112、CVE-2008-3113）

报告了处理不受信任的应用程序时 Java Web Start 中的一个漏洞。攻击者能够获取敏感信息，如缓存位置。(CVE-2008-3114)

远程主机上安装的 Sun Java Runtime Environment (JRE) J2SE 1.4.2 版本受到多种安全问题的影响：

- JRE 中字体处理模块中的缓冲区溢出漏洞允许不可信的小程序/应用程序提升其权限以通过运行不可信的小程序的用户的权限进行读取、写入和执行本地应用程序 (238666)。

- JRE 中的漏洞可允许不受信任的小程序/应用程序提升其权限，以通过运行不受信任小程序的用户权限读取、写入和执行本地应用程序 (238967)。

- Java Web Start 中的缓冲区溢出漏洞可允许不受信任的小程序提升其权限，以读取、写入和执行运行不受信任应用程序的用户可用的本地应用程序 (238905)。

- Java Web Start 中的漏洞可允许不受信任的应用程序以运行该应用程序的用户权限创建或删除任意文件 (238905)。

- Java Web Start 中的漏洞可能会泄露 Java Web Start 缓存的位置 (238905)。

- JRE 中的漏洞可能允许不可信的小程序与本地主机上运行的服务建立连接并可能利用基础 JRE 中存在的漏洞 (238968)。

- 应注意的是，J2SE 1.4.2 处于其 EOL 时期，过渡预计于 2008 年 10 月 30 日完成。

远程主机上安装的 Sun Java Runtime Environment (JRE) 6.0 版本受到多种安全问题的影响：

- JRE 中的一个漏洞可允许对某些 URL 资源进行未经授权的访问或在处理 XML 数据时造成拒绝服务条件。为成功利用此问题，受信任的应用程序随附的 JAX-WS 客户端/服务器应处理恶意 XML 内容 (238628)。

- JRE 中的一个漏洞可能允许不可信的小程序访问其他小程序中的信息 (238687)。

- Java Web Start 中的缓冲区溢出漏洞可允许不受信任的小程序提升其权限，以读取、写入和执行运行不受信任应用程序的用户可用的本地应用程序 (238905)。

- Java Web Start 中的一个漏洞可允许不可信的应用程序以运行该应用程序的用户的权限创建或删除任意文件 (238905)。

- Java Web Start 中的一个漏洞可能会泄露 Java Web Start 缓存的位置 (238905)。

- Sun Java Management Extensions (JMX) 中的漏洞可允许远程主机上运行的 JMX 客户端在启用了本地监控且运行 JMX 的主机上执行未授权的操作 (238965)。

- JRE 中的一个漏洞可允许不可信的小程序/应用程序提升其权限以通过运行不可信的小程序的用户的权限对本地应用程序进行读取、写入和执行（238967、238687）。

- JRE 中的漏洞可能会允许不信任的小程序与本地主机上运行的服务建立连接并可能会利用基础 JRE 中存在的漏洞 (238968)。

远程主机上安装的 Sun Java Runtime Environment (JRE) J2SE 1.4.2 版本受到多种安全问题的影响：

  - JRE 的字体处理模块中的缓冲区溢出漏洞可允许不信任的小程序/应用程序提升其权限以通过运行不信任的小程序的用户的权限读取、写入和执行本地应用程序 (238666)。 

  - JRE 中的漏洞可允许不信任的小程序/应用程序提升其权限以通过运行不信任的小程序的用户的权限读取、写入和执行本地应用程序 (238967)。

  - Java Web Start 中的缓冲区溢出漏洞可允许不受信任的小程序提升其权限，以读取、写入和执行运行不受信任应用程序的用户可用的本地应用程序 (238905)。

  - Java Web Start 中的漏洞可允许不受信任的应用程序以运行该应用程序的用户权限创建或删除任意文件 (238905)。

  - Java Web Start 中的漏洞可能会泄露 Java Web Start 缓存的位置 (238905)。

  - JRE 中的漏洞可能会允许不信任的小程序与本地主机上运行的服务建立连接并可能会利用基础 JRE 中存在的漏洞 (238968)。

  - 应注意的是，J2SE 1.4.2 处于其 EOL 时期，过渡预计于 2008 年 10 月 30 日完成。请参阅“另请参阅”部分以了解更多详细信息。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
69874	Juniper NSM 服务器多种 Java JDK/JRE 漏洞 (PSN-2012-08-689)	Nessus	Misc.	2013/9/13	2022/4/11	critical
64832	Sun Java JDK/JRE 5 < Update 16 多种漏洞 (Unix)	Nessus	Misc.	2013/2/22	2022/4/11	critical
60440	Scientific Linux 安全更新：SL4.x、SL5.x i386/x86_64 中的 java (jdk 1.5.0)	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
64817	Sun Java J2SE 1.4.2 < Update 18 多种漏洞 (Unix)	Nessus	Misc.	2013/2/22	2022/4/11	critical
64833	Sun Java JDK/JRE 6 < Update 7 多种漏洞 (Unix)	Nessus	Misc.	2013/2/22	2022/4/11	critical
33486	Sun Java J2SE 1.4.2 < Update 18 多种漏洞	Nessus	Windows	2008/7/15	2022/4/11	high

检测

插件搜索

critical

critical

critical

critical

critical

high