远程 AIX 主机上安装的 Java SDK 版本受到下列子组件中多个漏洞的影响：- Libraries 子组件中存在不明缺陷，允许未经身份验证的远程攻击者影响完整性。(CVE-2016-5542) - JMX 子组件中存在不明缺陷，允许未经身份验证的远程攻击者影响完整性。(CVE-2016-5554) - 2D 子组件中存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2016-5556) - AWT 子组件中存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2016-5568) - Networking 子组件中存在不明缺陷，允许未经身份验证的远程攻击者泄露敏感信息。(CVE-2016-5597)

检测

AIX Java 公告：java_oct2016_advisory.asc（2016 年 10 月 CPU）

critical Nessus 插件 ID 97051

版本 3.8