远程主机上安装的 Oracle（原 Sun）Java SE 或 Java for Business 版本低于 7 Update 231、8 Update 221、11 Update 4 或 12 Update 2。因此，它受到多种漏洞影响：- 实用工具 和 Oracle Java SE 的 JCE 子组件中的不明漏洞，允许未经认证的远程攻击者造成部分拒绝服务。(CVE-2019-2762, CVE-2019-2769, CVE-2019-2842) - Oracle Java SE 的 security 子组件中存在一个不明漏洞，允许未经认证的本地攻击者未授权访问 Java SE 关键数据。(CVE-2019-2745) - Oracle Java SE 的 networking 和 security 子组件中存在不明漏洞， 允许未经认证的远程攻击者未授权访问 Java SE 数据。利用此漏洞要求用户交互。(CVE-2019-2766, CVE-2019-2786, CVE-2019-2818) - Oracle Java SE 的 networking 子组件中存在一个不明漏洞， 允许未经认证的远程攻击者未授权读取、更新、插入或删除访问 Java SE 数据。(CVE-2019-2816) - Oracle Java SE 的 JSSE 子组件中存在一个不明漏洞，允许未经认证的远程攻击者未授权访问 Java SE 关键数据。利用此漏洞要求用户交互。(CVE-2019-2821) - Oracle Java SE 的 libpng 子组件中存在一个释放后使用漏洞。未经认证的远程攻击者可利用它，在 Java SE 中造成完整拒绝服务情况。利用此漏洞要求用户交互。(CVE-2019-7317) Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

检测

Oracle Java SE 1.7.0_231 / 1.8.0_221 / 1.11.0_4 / 1.12.0_2 多个漏洞（2019 年 7 月 CPU） (Unix)

medium Nessus 插件 ID 126820

版本 1.6