Oracle Java JDK/JRE 6 < Update 30 多个漏洞

critical Nessus 插件 ID 57290

语言：

简介

远程主机包含受到多种漏洞影响的运行时环境。

描述

远程主机上安装的 Oracle（以前称为 Sun）Java Runtime Environment (JRE) 6.x 版本低于 Update 30，可能受到以下漏洞的影响：

- 存在与代理隧道相关的堆栈溢出错误。（错误 #6670868）

- 存在一个与 foreach 循环相关的错误，包含可导致 javac 崩溃的泛型。（错误 #6682380）
- 存在一个与“AnnotationInvocationHandler.getMemberMethods”中的安全异常相关的错误。（错误 #6761678）

- 处理转义的八进制数时“URI.equals”中的错误可允许返回值“true”。（错误 #7041800）

- 与“liveconnect”相关的错误可造成安全 Cookie 无法传输。（错误 #7102914）

- 使用加密套件 TLS_DH_anon_WITH_AES_128_CBC_SHA 时 SSL 连接被破坏。（错误 #7103725）