AIX Java 公告：java_apr2017_advisory.asc（2017 年 4 月 CPU）

critical Nessus 插件 ID 103189

语言：

简介

远程 AIX 主机上安装的 Java SDK 版本受到多个漏洞影响。

描述

远程 AIX 主机上安装的 Java SDK 版本受到下列子组件中多个漏洞的影响：- zlib 子组件中存在多个漏洞，允许未经身份验证的远程攻击者触发拒绝服务情况。(CVE-2016-9840, CVE-2016-9841, CVE-2016-9842, CVE-2016-9843) - XML 子组件中存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-1289) - 网络子组件中存在不明缺陷，允许未经身份验证的远程攻击者影响机密性和完整性。(CVE-2017-3509) - JCE 子组件中存在不明缺陷，允许本地攻击者获取提升的权限。此漏洞不影响 Java SE 版本 6。(CVE-2017-3511) - AWT 子组件中存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。此漏洞不影响 Java SE 版本 6。(CVE-2017-3512) - AWT 子组件中存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-3514) - 网络子组件中存在多个不明缺陷，允许未经身份验证的远程攻击者获取对未授权数据的更新、插入或删除权限。(CVE-2017-3533, CVE-2017-3544) - Security 子组件中存在多个不明缺陷，允许未经身份验证的远程攻击者获取对未授权数据的更新、插入或删除权限。(CVE-2017-3539)