远程主机上安装的 Oracle（旧称 Sun）Java SE 或 Java for Business 的版本低于 6 Update 151、7 Update 141 或 8 Update 131。因而会受到多个漏洞的影响：- 网络子组件中存在不明缺陷，允许未经身份验证的远程攻击者影响机密性和完整性。(CVE-2017-3509) - JCE 子组件中存在不明缺陷，允许本地攻击者获取提升的权限。此漏洞不影响 Java SE 版本 6。(CVE-2017-3511) - AWT 子组件中存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。此漏洞不影响 Java SE 版本 6。(CVE-2017-3512) - AWT 子组件中存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-3514) - JAXP 子组件中存在不明缺陷，允许未经身份验证的远程攻击者造成拒绝服务情况。(CVE-2017-3526) - 网络子组件中存在多个不明缺陷，允许未经身份验证的远程攻击者获取对未授权数据的更新、插入或删除权限。(CVE-2017-3533, CVE-2017-3544) - Security 子组件中存在多个不明缺陷，允许未经身份验证的远程攻击者获取对未授权数据的更新、插入或删除权限。(CVE-2017-3539)

检测

Oracle Java SE 多个漏洞（2017 年 4 月 CPU）

high Nessus 插件 ID 99588

版本 1.12

版本 1.11

版本 1.10

版本 1.12 Dec 23, 2025, 2:38 PM CVSS metrics ("CVSSv3 score" set to 8.3) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H") CVSS temporal metrics ("CVSSv3 temporal score" set to none) CVSSv3 score source (changed from "manual" to none) Plugin Feed: 202512231438
版本 1.11 Feb 18, 2025, 11:54 PM Plugin metadata (CVSS 3 Change AC:H --> AC:L where needed) Plugin Feed: 202502182354
版本 1.10 Dec 20, 2024, 12:27 PM Logic Changes (updated plugin format) Plugin Feed: 202412201227