远程主机上安装的 IBM Java 版本为 6.0 < 6.0.16.45/6.1 < 6.1.8.45/7.0 < 7.0.10.5/7.1 < 7.1.4.5/8.0 < 8.0.4.5。因此，其会受到 2017 年 4 月 18 日 Oracle CPU 公告中提及的多个漏洞影响。

  - Oracle Java SE 的 Java SE、Java SE Embedded 组件中存在漏洞（子组件：Networking）。
    受影响的支持版本为 Java SE：6u141、7u131 和 8u121； Java SE Embedded：8u121。
    难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Java SE、Java SE Embedded 可访问数据的访问权限，以及对 Java SE、Java SE Embedded 可访问数据子集进行未经授权的读取访问。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2017-3509)

  - Java SE、Java SE Embedded、Oracle Java SE 的 JRockit 组件中的漏洞（子组件：JCE）。
    受影响的支持版本为 Java SE：7u131 和 8u121；Java SE Embedded：8u121；JRockit：
    R28.3.13。此漏洞较难利用，其允许未经身份验证的攻击者登录 Java SE、Java SE Embedded、JRockit 执行的基础结构，从而破坏 Java SE、Java SE Embedded、JRockit。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE、Java SE Embedded、JRockit 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致接管 Java SE、Java SE Embedded、JRockit。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。(CVE-2017-3511)

  - Oracle Java SE 的 Java SE 组件中存在漏洞（子组件：AWT）。受影响的支持版本为 Java SE：7u131 和 8u121。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE 中，但攻击也可能会严重影响其他产品。成功利用此漏洞进行攻击可导致接管 Java SE。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2017-3512)

  - Oracle Java SE 的 Java SE 组件中存在漏洞（子组件：AWT）。受影响的支持版本为 Java SE：6u141、7u131 和 8u121。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE 中，但攻击也可能会严重影响其他产品。成功利用此漏洞进行攻击可导致接管 Java SE。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2017-3514)

  - Java SE、Java SE Embedded、Oracle Java SE 的 JRockit 组件中的漏洞（子组件：
    Networking）。受影响的支持版本为 Java SE：6u141、7u131 和 8u121； Java SE Embedded：
    8u121；JRockit：R28.3.13。此漏洞较难利用，其允许未经身份验证的攻击者通过 FTP 进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Java SE、Java SE Embedded、JRockit 可访问数据的访问权限。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。(CVE-2017-3533)

  - Oracle Java SE 的 Java SE、Java SE Embedded 组件中存在漏洞（子组件：Security）。
    受影响的支持版本为 Java SE：6u141、7u131 和 8u121； Java SE Embedded：8u121。
    难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Java SE、Java SE Embedded 可访问数据的访问权限。 注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2017-3539)

  - Java SE、Java SE Embedded、Oracle Java SE 的 JRockit 组件中的漏洞（子组件：
    Networking）。受影响的支持版本为 Java SE：6u141、7u131 和 8u121； Java SE Embedded：
    8u121；JRockit：R28.3.13。此漏洞较难利用，其允许未经身份验证的攻击者通过 SMTP 进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Java SE、Java SE Embedded、JRockit 可访问数据的访问权限。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。(CVE-2017-3544)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机受到 GLSA-201707-01 中所述漏洞的影响（IcedTea：多个漏洞）在 IcedTea 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。注意：安装由 dev-java/icedtea-web 程序包提供的 Web 浏览器插件后，如果用户访问了恶意网站，则通过 Java 小程序暴露的问题可在不与用户交互的情况下被利用。影响：远程攻击者可能以进程的权限执行任意代码、获取信息访问权或者造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

远程主机上安装的 Oracle（旧称 Sun）Java SE 或 Java for Business 的版本低于 6 Update 151、7 Update 141 或 8 Update 131。因而会受到多个漏洞的影响：- 网络子组件中存在不明缺陷，允许未经身份验证的远程攻击者影响机密性和完整性。(CVE-2017-3509) - JCE 子组件中存在不明缺陷，允许本地攻击者获取提升的权限。此漏洞不影响 Java SE 版本 6。(CVE-2017-3511) - AWT 子组件中存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。此漏洞不影响 Java SE 版本 6。(CVE-2017-3512) - AWT 子组件中存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-3514) - JAXP 子组件中存在不明缺陷，允许未经身份验证的远程攻击者造成拒绝服务情况。(CVE-2017-3526) - 网络子组件中存在多个不明缺陷，允许未经身份验证的远程攻击者获取对未授权数据的更新、插入或删除权限。(CVE-2017-3533, CVE-2017-3544) - Security 子组件中存在多个不明缺陷，允许未经身份验证的远程攻击者获取对未授权数据的更新、插入或删除权限。(CVE-2017-3539)

远程主机受到 GLSA-201705-03 中所述漏洞的影响（Oracle JDK/JRE：多个漏洞）在 Oracle 的 JRE 和 JDK 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可能以进程的权限执行任意代码、获取信息访问权或者造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

远程 AIX 主机上安装的 Java SDK 版本受到下列子组件中多个漏洞的影响：- zlib 子组件中存在多个漏洞，允许未经身份验证的远程攻击者触发拒绝服务情况。(CVE-2016-9840, CVE-2016-9841, CVE-2016-9842, CVE-2016-9843) - XML 子组件中存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-1289) - 网络子组件中存在不明缺陷，允许未经身份验证的远程攻击者影响机密性和完整性。(CVE-2017-3509) - JCE 子组件中存在不明缺陷，允许本地攻击者获取提升的权限。此漏洞不影响 Java SE 版本 6。(CVE-2017-3511) - AWT 子组件中存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。此漏洞不影响 Java SE 版本 6。(CVE-2017-3512) - AWT 子组件中存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-3514) - 网络子组件中存在多个不明缺陷，允许未经身份验证的远程攻击者获取对未授权数据的更新、插入或删除权限。(CVE-2017-3533, CVE-2017-3544) - Security 子组件中存在多个不明缺陷，允许未经身份验证的远程攻击者获取对未授权数据的更新、插入或删除权限。(CVE-2017-3539)

远程主机上安装的 Oracle（旧称 Sun）Java SE 或 Java for Business 的版本低于 6 Update 151、7 Update 141 或 8 Update 131。因而会受到多个漏洞的影响：- 网络子组件中存在不明缺陷，允许未经身份验证的远程攻击者影响机密性和完整性。(CVE-2017-3509) - JCE 子组件中存在不明缺陷，允许本地攻击者获取提升的权限。此漏洞不影响 Java SE 版本 6。(CVE-2017-3511) - AWT 子组件中存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。此漏洞不影响 Java SE 版本 6。(CVE-2017-3512) - AWT 子组件中存在未指定缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-3514) - JAXP 子组件中存在不明缺陷，允许未经身份验证的远程攻击者造成拒绝服务情况。(CVE-2017-3526) - 网络子组件中存在多个不明缺陷，允许未经身份验证的远程攻击者获取对未授权数据的更新、插入或删除权限。(CVE-2017-3533, CVE-2017-3544) - Security 子组件中存在多个不明缺陷，允许未经身份验证的远程攻击者获取对未授权数据的更新、插入或删除权限。(CVE-2017-3539)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
160359	IBM Java 6.0 < 6.0.16.45/6.1 < 6.1.8.45/7.0 < 7.0.10.5/7.1 < 7.1.4.5/8.0 < 8.0.4.5 多个漏洞	Nessus	Misc.	2022/4/29	2022/5/2	high
101248	GLSA-201707-01：IcedTea：多个漏洞	Nessus	Gentoo Local Security Checks	2017/7/6	2021/1/11	critical
99588	Oracle Java SE 多个漏洞（2017 年 4 月 CPU）	Nessus	Windows	2017/4/21	2022/4/11	high
100017	GLSA-201705-03：Oracle JDK/JRE：多个漏洞	Nessus	Gentoo Local Security Checks	2017/5/8	2021/1/11	high
103189	AIX Java 公告：java_apr2017_advisory.asc（2017 年 4 月 CPU）	Nessus	AIX Local Security Checks	2017/9/13	2023/4/21	high
99589	Oracle Java SE Multiple Vulnerabilities (April 2017 CPU) (Unix)	Nessus	Misc.	2017/4/21	2024/4/19	high

检测

插件搜索

high

critical

high

high

high

high