远程主机上安装的 Java SDK 版本受到多种漏洞影响：

- 由于 TLS 安全降级缺陷，存在一个中间人信息泄露漏洞。中间人攻击者可将 SSL/TLS 连接降级为使用能够在短时间内分解的 EXPORT_RSA 加密套件，从而允许攻击者拦截和解密流量。
 (CVE-2015-0138)

- RC4 算法实现中存在一个缺陷，原因是初始化阶段状态数据与密钥数据的组合不当。中间人攻击者可利用此漏洞执行明文恢复攻击。
 (CVE-2015-2808)

检测

AIX Java 公告：多种漏洞 (Bar Mitzvah)

medium Nessus 插件 ID 83135

未找到变更日志