远程主机上安装的 Oracle（旧称 Sun）Java SE 或 Java for Business 的版本低于 6 Update 151、7 Update 141 或 8 Update 131。因而会受到多个漏洞的影响：- 网络子组件中存在不明缺陷，允许未经身份验证的远程攻击者影响机密性和完整性。(CVE-2017-3509) - JCE 子组件中存在不明缺陷，允许本地攻击者获取提升的权限。此漏洞不影响 Java SE 版本 6。(CVE-2017-3511) - AWT 子组件中存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。此漏洞不影响 Java SE 版本 6。(CVE-2017-3512) - AWT 子组件中存在未指定缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-3514) - JAXP 子组件中存在不明缺陷，允许未经身份验证的远程攻击者造成拒绝服务情况。(CVE-2017-3526) - 网络子组件中存在多个不明缺陷，允许未经身份验证的远程攻击者获取对未授权数据的更新、插入或删除权限。(CVE-2017-3533, CVE-2017-3544) - Security 子组件中存在多个不明缺陷，允许未经身份验证的远程攻击者获取对未授权数据的更新、插入或删除权限。(CVE-2017-3539)

检测

Oracle Java SE Multiple Vulnerabilities (April 2017 CPU) (Unix)

high Nessus 插件 ID 99589

版本 1.14