远程主机上安装的 Oracle (formerly Sun) Java Runtime Environment (JRE) 5.x 版本低于 Update 41。因此，它可能会因关于“2D”子组件的以下漏洞而允许远程代码执行：

- 存在关于处理示例模型实例的整数溢出错误，可能引起内存损坏，导致执行任意代码。
 (CVE-2013-0809)

- 存在不明错误，可允许改写内存并绕过安全管理器，从而导致应用程序崩溃或执行任意代码。(CVE-2013-1493)

请注意，该问题仅影响客户端部署，并且通过不受信任的“Java Web Start”应用程序和不受信任的 Java 小程序进行利用。

检测

Oracle Java JDK / JRE 5 < Update 41 远程代码执行 (Windows)

critical Nessus 插件 ID 65048

未找到变更日志