Oracle Java SE 7 < Update 7 多种漏洞 (Unix)

critical Nessus 插件 ID 64841

语言：

简介

远程 Unix 主机包含受多种漏洞影响的编程平台。

描述

远程主机上安装的 Oracle（旧称 Sun）Java SE 或 Java for Business的版本低于 7 Update 7，因此可能受到以下漏洞的影响：

- 可使用捆绑的 SunToolkit 中提供的“sun.awt.SunToolkit class”下的“getField”方法，获取类的所有字段，包括私有字段。
此错误可能造成权限升级。
(CVE-2012-0547)

- 存在两种与“com.sun.beans.finder.ConstructorFinder”和“com.sun.beans.finder.FieldFinder”方法相关的不明远程代码执行漏洞。尚未提供进一步的详细信息。（CVE-2012-1682、CVE-2012-3136）

- 可利用捆绑的 SunToolkit 中提供的“setField”方法执行特权操作并调用返回字段引用中的“setAccessible(true)”，这样攻击者可以禁用任何“final”或“private”指令并获取运行 Java 虚拟机中的代码的完全控制。(CVE-2012-4681)

请注意，上述安全漏洞中至少一个正在通常环境中被利用。