远程主机上安装的 Oracle（以前称为 Sun）Java Runtime Environment (JRE) 6.x 版本低于 Update 30，因此可能受到以下漏洞的影响：

  - 存在与代理隧道相关的堆栈溢出错误。（错误 #6670868）

  - 存在一个与 foreach 循环相关的错误，包含可导致 javac 崩溃的泛型。（错误 #6682380）

  - 存在一个与“AnnotationInvocationHandler.getMemberMethods”中的安全异常相关的错误。
   （错误 #6761678）

  - 处理转义的八进制数时“URI.equals”中的错误可允许返回值“true”。（错误 #7041800）

  - 与“liveconnect”相关的错误可造成安全 Cookie 无法传输。（错误 #7102914）

  - 使用加密套件 TLS_DH_anon_WITH_AES_128_CBC_SHA 时 SSL 连接被破坏。（错误 #7103725）

检测

Oracle Java JDK / JRE 6 < Update 30 多个漏洞 (Unix)

critical Nessus 插件 ID 64838

未找到变更日志