远程主机上安装的 Sun Java Runtime Environment (JRE) 版本受到一个或多个安全问题的影响：

- JRE VM 中的两个漏洞可能会独自允许从网站下载不信任的应用程序或小程序以提升其权限 (233321)。

- 处理 XSLT 转换时，从网站下载的不信任的应用程序或小程序可能会提升其权限或导致 JRE 崩溃 (233322)。

- Java Web Start 中存在三个缓冲区溢出 (233323)。

- Java Plug-in 中的漏洞可允许从网站下载的小程序绕过同源策略并执行本地应用程序 (233324)。

- JRE Image Processing 库中的多种漏洞可能会允许不信任的应用程序或小程序提升其权限或导致 JRE 崩溃 (233325)。

- JRE 中的漏洞可能会允许不信任的 JavaScript 代码通过 Java API 提升其权限 (233326)。

- Java Web Start 中存在至今仍不明的缓冲区溢出 (233327)。

检测

Sun Java JRE 多种漏洞 (233321-233327) (Unix)

high Nessus 插件 ID 64827

未找到变更日志