远程主机上安装的 Sun Java Runtime Environment (JRE) 版本低于 6 Update 11 / 5.0 Update 17 / 1.4.2_19 / 1.3.1_24。此类版本可能会受到以下安全问题的影响：

  - JRE 通过不够随机的名称创建临时文件。(244986)

  - 存在多种涉及 JRE 的图像处理代码、其 GIF 图像处理及其字体处理的缓冲区溢出漏洞。
    (244987)

  由于其处理 UTF-8 字节序列的“非最短形式”的方式，攻击者可能会绕过安全检查。

  - Java Web Start 和 Java Plug-in 中存在多个安全漏洞，可导致特权提升。(244988)

  - JRE Java Update 机制未检查其下载的 JRE 数字签名。(244989)

  - 存在缓冲区溢出，可导致通过命令行启动的不受信任的 Java 应用程序提升其特权。(244990)

  - 存在与反序列化日历对象有关的漏洞，可导致不受信任的小程序或应用程序提升其特权。(244991)

  - 存在影响“unpack200”JAR 解包实用工具的缓冲区溢出，可导致不受信任的小程序或应用程序通过对小程序和 Java Web Start 应用程序解包，提升其特权。(244992)

  - UTF-8 解码器接受比“最短”形式长的编码。尽管本身不是漏洞，但攻击者可利用此问题，使用依赖 JRE UTF-8 解码器的软件拒绝“非最短形式”序列。(245246)

  - 不受信任的小程序或应用程序可能会列出运行该小程序或应用程序的用户的主目录内容。(246266)

  - JRE 处理某些 RSA 公钥时可能会触发拒绝服务漏洞。(246286)

  - 通过 Kerberos 对用户进行身份验证时可能会触发一个漏洞，并导致全系统拒绝服务，这是操作系统资源过度消耗所致。(246346)

  - 在其中可访问内部类的 JAX-WS 和 JAXB 程序包中存在安全漏洞，可导致不受信任的小程序或应用程序提升特权。(246366)

  - 不受信任的小程序或应用程序解析 zip 文件时可能会读取该小程序或应用程序正在运行的进行中的任意内存位置。
    (246386)

  - JRE 允许从本地文件系统中加载的代码访问本地主机。(246387)

a. 用于 DHCP 的服务控制台更新和用于 DHCP 客户端的第三方库更新。

   DHCP 是一种 Internet 标准协议，计算机可利用此协议连接到本地网络，要求提供配置信息并从服务器接收足够信息，以便将自身配置为该网络的成员。

   ISC DHCP dhclient 的 script_write_params 方法中存在一个基于堆栈的缓冲区溢出问题，可允许远程 DHCP 服务器通过构建的子网掩码选项来执行任意代码。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-0692。

   在 DHCP 后台程序的 init 脚本 ('/etc/init.d/dhcpd') 中发现不安全的临时文件使用缺陷。如果系统管理员通过“configtest”、“restart”或“reload”选项执行 DHCP init 脚本，则本地攻击者可利用此缺陷，通过符号链接攻击以使用“dhcpd -t”命令的输出来覆盖任意文件。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-1893。

b. 更新后的服务控制台程序包内核

   服务控制台程序包内核已更新到 kernel-2.4.21-58.EL 版。

   通用漏洞和暴露计划 (cve.mitre.org) 为在内核 kernel-2.4.21-58.EL 中修复的安全问题分配了名称 CVE-2008-4210、CVE-2008-3275、CVE-2008-0598、CVE-2008-2136、CVE-2008-2812、CVE-2007-6063、CVE-2008-3525

c. JRE 安全更新

   JRE 更新到版本 1.5.0_18，解决了较早的 JRE 中存在的多种安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 JRE 1.5.0_17 中修复的安全问题：CVE-2008-2086、CVE-2008-5347、CVE-2008-5348、CVE-2008-5349、CVE-2008-5350、CVE-2008-5351、CVE-2008-5352、CVE-2008-5353、CVE-2008-5354、CVE-2008-5356、CVE-2008-5357、CVE-2008-5358、CVE-2008-5359、CVE-2008-5360、CVE-2008-5339、CVE-2008-5342、CVE-2008-5344、CVE-2008-5345、CVE-2008-5346、CVE-2008-5340、CVE-2008-5341、CVE-2008-5343 和 CVE-2008-5355。

   通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 JRE 1.5.0_18 中修复的安全问题：CVE-2009-1093、CVE-2009-1094、CVE-2009-1095、CVE-2009-1096、CVE-2009-1097、CVE-2009-1098、CVE-2009-1099、CVE-2009-1100、CVE-2009-1101、CVE-2009-1102、CVE-2009-1103、CVE-2009-1104、CVE-2009-1105、CVE-2009-1106 和 CVE-2009-1107。

远程主机上安装的 Sun Java Runtime Environment (JRE) 版本低于 6 Update 11 / 5.0 Update 17 / 1.4.2_19 / 1.3.1_24。此类版本可能会受到以下安全问题的影响：

- JRE 通过不够随机的名称创建临时文件。(244986)

- 存在多种涉及 JRE 的图像处理代码、其 GIF 图像处理及其字体处理的缓冲区溢出漏洞。
 (244987)

由于其处理 UTF-8 字节序列的“非最短形式”的方式，攻击者可能会绕过安全检查。

- Java Web Start 和 Java Plug-in 中存在多种安全漏洞，可能会允许权限提升。(244988)

- JRE Java Update 机制不会检查其下载的 JRE 的数字签名。(244989)

- 缓冲区溢出可能允许通过命令行启动的不受信任的 Java 应用程序提升其权限。(244990)

- 与反序列化日历对象有关的漏洞可能允许不受信任的小程序或应用程序提升其权限。(244991)

- 缓冲区溢出影响“unpack200”JAR 解包实用工具并可能允许不受信任的小程序或应用程序通过解包小程序和 Java Web Start 应用程序来提升其权限。(244992)

- UTF-8 解码器接受比“最短”形式长的编码。尽管本身不是漏洞，但它可能被用于利用依赖 JRE UTF-8 解码器的软件来拒绝“非最短形式”序列。(245246)

- 不受信任的小程序或应用程序可能会列出运行该小程序或应用程序的用户主目录的内容。(246266)

- JRE 处理某些 RSA 公钥时可能会触发拒绝服务漏洞。(246286)

- 通过 Kerberos 对用户进行身份验证时可能会触发漏洞，并因操作系统资源的过度消耗而导致全系统拒绝服务。(246346)

- JAX-WS 和 JAXB 数据包中可访问内部类的安全漏洞可能会允许不受信任的小程序或应用程序提升权限。
 (246366)

- 不受信任的小程序或应用程序解析 zip 文件时可能会读取该小程序或应用程序正在运行的进行中的任意内存位置。
 (246386)

- JRE 允许从本地文件系统中加载的代码访问本地主机。(246387)

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到下列组件中的多个漏洞影响，包括远程代码执行漏洞：

- ISC DHCP dhclient
 - Integrated Services Digital Network (ISDN) 子系统
 - Java Runtime Environment (JRE)
 - Java SE Development Kit (JDK)
 - Java SE Web Start
 - Linux 内核
 - Linux 内核 32 位和 64 位仿真
 - Linux 内核简单互联网转换 INET6
 - Linux 内核 tty
 - Linux 内核虚拟文件系统 (VFS)
 - 适用于 DHCP 的 Red Hat dhcpd init 脚本
 - SBNI WAN 驱动程序

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
35030	Sun Java JRE 多种漏洞（244986 等）	Nessus	Windows	2008/12/4	2022/4/11	high
42179	VMSA-2009-0014 : 用于 DHCP、服务控制台内核及 JRE 的 VMware ESX 修补程序解决了多个安全问题	Nessus	VMware ESX Local Security Checks	2009/10/19	2021/1/6	high
64828	Sun Java JRE 多种漏洞 (244986 et al) (Unix)	Nessus	Misc.	2013/2/22	2022/4/11	critical
89116	VMware ESX / ESXi 多个漏洞 (VMSA-2009-0014)（远程检查）	Nessus	Misc.	2016/3/3	2021/1/6	critical

检测

插件搜索

high

high

critical

critical