IBM Java 6.0 < 6.0.16.20 / 6.1 < 6.1.8.20 / 7.0 < 7.0.9.30 / 7.1 < 7.1.3.30 / 8.0 < 8.0.2.10 多个漏洞（2016 年 1 月 1 日）

critical Nessus 插件 ID 160369

语言：

简介

IBM Java 受到多个漏洞影响。

描述

远程主机上安装的 IBM Java 版本为 6.0 < 6.0.16.20/6.1 < 6.1.8.20/7.0 < 7.0.9.30/7.1 < 7.1.3.30/8.0 < 8.0.2.10。因此，其会受到 2016 年 1 月 IBM 安全更新公告中提及的多个漏洞影响。

- IBM SDK, Java Technology Edition 6 SR16 FP20 之前版本、6 R1 至 SR8 FP20 版本、7 至 SR9 FP30 版本及 7 R1 至 SR3 FP30 版本中的 J9 JVM 允许远程攻击者通过调用非公共接口方法获取敏感信息或注入数据。(CVE-2015-5041)

- 在 libpng 1.0.x 至 1.0.64 版本、1.2.x 至 1.2.54 版本、1.4.x 至 1.4.17 版本中，png.c 中的 png_convert_to_rfc1123 函数允许远程攻击者通过图像文件中构建的 tIME 区块数据触发越界读取，从而获取敏感的进程内存信息。(CVE-2015-7981)

- 在 libpng 0.90 至 0.99 版本、1.0.x 至 1.0.66 版本、1.1.x 版本、1.2.x 至 1.2.56 版本、1.3.x 版本、1.4.x 至 1.4.19 版本以及 1.5.x 至 1.5.26 版本中，pngwutil.c 的 png_check_keyword 函数中存在整数下溢漏洞，该漏洞允许远程攻击者通过将空格字符用作 PNG 图像中的关键字来触发越界读取，从而造成不明影响。(CVE-2015-8540)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。