在 openjdk (icedtea6) 和 icedtea-web 中發現安全性問題且已修正：

1.10.4 版之前的 IcedTea6 允許遠端不受信任的 Java Web Start 應用程式以及不受信任的 Java applet 透過與 Networking 有關的未知向量影響機密性 (CVE-2011-3547)。

1.10.4 版之前的 IcedTea6 允許遠端不受信任的 Java Web Start 應用程式以及不受信任的 Java applet 影響透過與 AWT 有關的未知向量影響機密性、完整性和可用性 (CVE-2011-3548)。

1.10.4 版之前的 IcedTea6 允許遠端攻擊者透過與 2D 有關的未知向量影響機密性、完整性和可用性 (CVE-2011-3551)。

1.10.4 版之前的 IcedTea6 允許遠端攻擊者透過與 Networking 有關的未知向量影響完整性 (CVE-2011-3552)。

1.10.4 版之前的 IcedTea6 允許經驗證的遠端使用者透過與 JAXWS 有關的未知向量影響機密性 (CVE-2011-3553)。

1.10.4 版之前的 IcedTea6 允許遠端不受信任的 Java Web Start 應用程式以及不受信任的 Java applet 透過與 Scripting 有關的未知向量影響機密性、完整性和可用性 (CVE-2011-3544)。

1.10.4 版之前的 IcedTea6 允許遠端不受信任的 Java Web Start 應用程式以及不受信任的 Java applet 透過與 Deserialization 有關的未知向量影響機密性、完整性和可用性 (CVE-2011-3521)。

1.10.4 版之前的 IcedTea6 允許遠端不受信任的 Java Web Start 應用程式以及不受信任的 Java applet 透過未知向量影響機密性、完整性和可用性 (CVE-2011-3554)。

在　SSL 3 及 TLS 1.0 通訊協定在加密區塊鏈結 (CBC) 模式下使用區塊加密的方式中發現一個瑕疵。攻擊者若能對混合受信任和不受信任資料的連線執行選定的純文字攻擊，則可使用此瑕疵來復原透過連線傳送的部分受信任資料 (CVE-2011-3389)。

注意：此更新透過將第一個應用程式資料記錄位元組分割成不同的 SSL/TLS 通訊協定記錄的方式，減輕了 CVE-2011-3389 問題。此減輕作用可能導致一些 SSL/TLS 實作發生相容性問題，且可使用 jsse.enableCBCProtection boolean 內容加以停用。將旗標 -Djsse.enableCBCProtection=false 附加到 java 命令，即可在命令行上執行此停用。

1.10.4 版之前的 IcedTea6 允許遠端不受信任的 Java Web Start 應用程式以及不受信任的 Java applet 透過與 HotSpot 有關的未知向量影響機密性 (CVE-2011-3558)。

1.10.4 版之前的 IcedTea6 版本會讓遠端攻擊者影響與 RMI 有關的機密性、完整性及可用性 (CVE-2011-3556)。

1.10.4 版之前的 IcedTea6 版本會讓遠端攻擊者影響與 RMI 有關的機密性、完整性及可用性 (CVE-2011-3557)。

1.10.4 版之前的 IcedTea6 允許遠端不受信任的 Java Web Start 應用程式以及不受信任的 Java applet 透過與 JSSE 有關的未知向量影響機密性和完整性 (CVE-2011-3560)。

Deepak Bhole 在 IcedTea 專案網頁瀏覽器外掛程式的同源原則 (SOP) 實作中發現一個瑕疵。惡意 applet 可利用此瑕疵繞過 SOP 保護，並開放該 applet 來源的第二層網域之任何子網域連線，以及來源第二層網域尾碼的網域之任何子網域連線。例如，IcedTea-Web 外掛程式允許來自 some.host.example.com 的 applet 連線至 other.host.example.com、www.example.com 和 example.com，以及 www.ample.com 或 ample.com。(CVE-2011-3377)。

在 Java 平台的實作 OpenJDK 中發現數個弱點。這可結合先前的兩個 openjdk-6 公告：DSA-2311-1 和 DSA-2356-1。

- CVE-2011-0862 在 JPEG 及字型剖析器中的整數溢位錯誤會讓不受信任的程式碼 (包括 applet) 提升其權限。

- CVE-2011-0864 OpenJDK 中的 Just-In-Time 編譯器 Hotspot 對特定位元組程式碼指令處理不當，從而使不受信任的程式碼 (包括 applet) 造成虛擬機器當機。

- CVE-2011-0865 在已簽署物件還原序列化中的爭用情形可允許不受信任的程式碼修改已簽署內容，顯然會使簽章保持不變。

- CVE-2011-0867 不受信任的程式碼 (包括 applet) 可存取原定並不公開的網路介面相關資訊。(請注意，不受信任的程式碼仍然可使用介面 MAC 位址。)

- CVE-2011-0868 型別 float 轉換成 long 時可能會溢位，從而使不受信任的程式碼 (包括 applet) 造成虛擬機器當機。

- CVE-2011-0869 不受信任的程式碼 (包括 applet) 可重新指定 Proxy 設定，透過 SOAP 連線來攔截 HTTP 要求。

- CVE-2011-0871 不受信任的程式碼 (包括 applet) 可透過 Swing MediaTracker 程式碼提升其權限。

- CVE-2011-3389 在 CBC 模式中使用區塊編碼器時，TLS 實作無法有效避免某些選擇純文字攻擊。

- CVE-2011-3521 IIOP 實作中的 CORBA 實作含有還原序列化弱點，會允許不受信任的 Java 程式碼 (例如 applet) 提升其權限。

- CVE-2011-3544 Java 指令碼引擎缺少必要的安全性管理員檢查，會允許不受信任的 Java 程式碼 (例如 applet) 提升其權限。

- CVE-2011-3547 java.io.InputStream 中的 skip() 方法使用共用緩衝區，會允許不受信任的 Java 程式碼 (例如 applet) 存取被其他程式碼跳過的資料。

- CVE-2011-3548 java.awt.AWTKeyStroke 類別所包含的瑕疵，會允許不受信任的 Java 程式碼 (例如 applet) 提升其權限。

- CVE-2011-3551 Java2D C 程式碼所包含的整數溢位會導致堆積型緩衝區溢位，可能允許不受信任的 Java 程式碼 (例如 applet) 提升其權限。

- CVE-2011-3552 Malicous Java 程式碼會耗用超量 UDP 連接埠，從而導致拒絕服務的情況。

- CVE-2011-3553 JAX-WS 依預設對某些伺服器回應啟用堆疊追蹤，可能會洩漏敏感資訊。

- CVE-2011-3554 解壓縮特製 pack200 檔案時，若 pack200 格式的 JAR 檔案未經過正確檢查是否有錯誤，可能會導致任意程式碼執行。

- CVE-2011-3556 RMI 登錄檔伺服器在某些模式上缺少存取限制，會允許遠端用戶端執行任意程式碼。

- CVE-2011-3557 RMI 登錄檔伺服器無法正確限制不受信任的 Java 程式碼之權限，會允許 RMI 用戶端在 RMI 登錄檔伺服器上執行其權限。

- CVE-2011-3560 com.sun.net.ssl.HttpsURLConnection 類別不以 setSSLSocketFactory() 方法執行適當的安全性管理員檢查，會允許不受信任的 Java 程式碼繞過安全性原則限制。

現已提供適用於 Red Hat Enterprise Linux 4 Extras、Red Hat Enterprise Linux 5 和 6 Supplementary 的更新版 java-1.6.0-ibm 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

IBM Java SE 版本 6 版次包含 IBM Java 6 Runtime Environment 和 IBM Java 6 Software Development Kit。

此更新可修復 IBM Java 6 Runtime Environment 和 IBM Java 6 Software Development Kit 中的數個弱點。有關弱點的詳細描述，請查閱〈參照〉一節所列的 IBM「安全性警示」頁面連結。(CVE-2011-3389、CVE-2011-3516、CVE-2011-3521、CVE-2011-3544、CVE-2011-3545、CVE-2011-3546、CVE-2011-3547、CVE-2011-3548、CVE-2011-3549、CVE-2011-3550、CVE-2011-3551、CVE-2011-3552、CVE-2011-3553、CVE-2011-3554、CVE-2011-3556、CVE-2011-3557、CVE-2011-3560、CVE-2011-3561)

建議所有 java-1.6.0-ibm 使用者皆升級至這些更新版套件，其中包含 IBM Java 6 SR10 版本。所有執行中的 IBM Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 4 Extras、Red Hat Enterprise Linux 5 和 6 Supplementary 的更新版 java-1.6.0-sun 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Sun 1.6.0 Java 版本包含 Sun Java 6 Runtime Environment 和 Sun Java 6 Software Development Kit。

此更新可修正 Sun Java 6 Runtime Environment 和 Sun Java 6 Software Development Kit 中的數個弱點。如需這些瑕疵的詳細資訊，請參閱 Oracle Java SE 重要修補程式頁面 (列於「參照」一節中)。(CVE-2011-3389、CVE-2011-3516、CVE-2011-3521、CVE-2011-3544、CVE-2011-3545、CVE-2011-3546、CVE-2011-3547、CVE-2011-3548、CVE-2011-3549、CVE-2011-3550、CVE-2011-3551、CVE-2011-3552、CVE-2011-3553、CVE-2011-3554、CVE-2011-3555、CVE-2011-3556、CVE-2011-3557、CVE-2011-3558、CVE-2011-3560、CVE-2011-3561)

建議所有 java-1.6.0-sun 使用者皆升級至這些更新版套件，其提供 JDK 和 JRE 6 Update 29 並可解決這些問題。所有執行中的 Sun Java 執行個體都必須重新啟動，更新才會生效。

遠端主機上安裝的 Oracle (之前稱為 Sun) Java SE 或 Java for Business 版本比 7 Update 1 / 6 Update 29 / 5.0 Update 32 / 1.4.2_34 舊。因此可能受到下列元件中的安全性問題影響：

- 2D
 - AWT
 - Deployment
 - Deserialization
 - Hotspot
 - Java Runtime Environment
 - JAXWS
 - JSSE
 - Networking
 - RMI
 - Scripting
 - Sound
 - Swing

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到下列元件中的多個弱點影響，包括遠端程式碼執行弱點：

- Apache Tomcat
 - bzip2 程式庫
 - JRE
 - WDDM 顯示器驅動程式
 - XPDM 顯示器驅動程式

Oracle/Sun OpenJDK 1.6.0 已更新至 1.10.4 版本，可修正許多錯誤和安全性問題。

請參閱 http://www.oracle.com/technetwork/topics/security/javacpuoct2011-443431.html

以取得詳細資訊。

Oracle/Sun Java 1.6.0 已更新至 u26 版本，可修正許多錯誤和安全性問題。

請參閱 http://www.oracle.com/technetwork/topics/security/javacpuoct2011-443431.html

以取得詳細資訊。

远程主机上安装的 Oracle（旧称 Sun）Java SE 或 Java for Business 的版本低于 7 Update 1 / 6 Update 29 / 5.0 Update 32 / 1.4.2_34。因此，它可能受到以下组件中的安全问题的影响：

- 2D
 - AWT
 - Deployment
 - Deserialization
 - Hotspot
 - Java Runtime Environment
 - JAXWS
 - JSSE
 - Networking
 - RMI
 - Scripting
 - Sound
 - Swing

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到下列组件中的多个漏洞影响，包括远程代码执行漏洞：

- Apache Tomcat
 - bzip2 库
 - JRE
 - WDDM 显示器驱动程序
 - XPDM 显示器驱动程序

更新后的 java-1.6.0-sun 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 Extras 和 Red Hat Enterprise Linux 5 和 6 Supplementary。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Sun 1.6.0 Java 版本包含 Sun Java 6 Runtime Environment 和 Sun Java 6 软件开发工具包。

此更新修复了 Sun Java 6 Runtime Environment 和 Sun Java 6 软件开发工具包中的多个漏洞。有关这些缺陷的详细信息，请参阅 Oracle Java SE 关键修补程序页面，列于“参考”部分中。（CVE-2011-3389、CVE-2011-3516、CVE-2011-3521、CVE-2011-3544、CVE-2011-3545、CVE-2011-3546、CVE-2011-3547、CVE-2011-3548、CVE-2011-3549、CVE-2011-3550、CVE-2011-3551、CVE-2011-3552、CVE-2011-3553、CVE-2011-3554、CVE-2011-3555、CVE-2011-3556、CVE-2011-3557、CVE-2011-3558、CVE-2011-3560、CVE-2011-3561）

建议所有 java-1.6.0-sun 用户升级这些更新后的程序包，其中提供了 JDK 和 JRE 6 Update 29 并解决了这些问题。必须重新启动所有正在运行的 Sun Java 实例才能使更新生效。

已在 openjdk (icedtea6) 和 icedtea-Web 中识别并修复了安全问题：

1.10.4 版之前的 IcedTea6 允许不受信任的远程 Java Web Start 应用程序以及不受信任的 Java applet 通过与 Networking 有关的未知矢量影响机密性 (CVE-2011-3547)。

1.10.4 版之前的 IcedTea6 允许不受信任的远程 Java Web Start 应用程序以及不受信任的 Java applet 影响机密性、完整性和可用性，与 AWT 有关 (CVE-2011-3548)。

1.10.4 版之前的 IcedTea6 允许远程攻击者通过与 2D 有关的未知矢量影响机密性、完整性和可用性 (CVE-2011-3551)。

1.10.4 版之前的 IcedTea6 允许远程攻击者通过与 Networking 有关的未知矢量影响完整性 (CVE-2011-3552)。

1.10.4 版之前的 IcedTea6 允许经认证的远程用户影响机密性，与 JAXWS 有关 (CVE-2011-3553)。

1.10.4 版之前的 IcedTea6 允许不受信任的远程 Java Web Start 应用程序以及不受信任的 Java applet 通过与 Scripting 有关的未知矢量影响机密性、完整性和可用性 (CVE-2011-3544)。

1.10.4 版之前的 IcedTea6 允许不受信任的远程 Java Web Start 应用程序以及不受信任的 Java applet 通过与 Deserialization 有关的未知矢量影响机密性、完整性和可用性 (CVE-2011-3521)。

1.10.4 版之前的 IcedTea6 允许不受信任的远程 Java Web Start 应用程序以及不受信任的 Java applet 通过未知矢量影响机密性、完整性和可用性 (CVE-2011-3554)。

在 SSL 3 和 TLS 1.0 协议在密码块链接 (CBC) 模式中使用块密码的方式中发现一个缺陷。攻击者可针对混合了受信任和不受信任数据的连接执行选择明文攻击，从而可利用此缺陷来恢复通过此连接所发送的受信任数据部分 (CVE-2011-3389)。

注意：此更新通过将第一个应用程序数据记录字节拆分为单独的 SSL/TLS 协议记录来缓解 CVE-2011-3389 问题。这种缓解可能导致与某些 SSL/TLS 实现之间出现兼容性问题，并可使用 jsse.enableCBCProtection 布尔属性来禁用。可通过在命令行中，于 Java 命令之后附加标记 -Djsse.enableCBCProtection=false 来完成此操作。

1.10.4 版之前的 IcedTea6 允许不受信任的远程 Java Web Start 应用程序以及不受信任的 Java applet 通过与 HotSpot 有关的未知矢量影响机密性 (CVE-2011-3558)。

低于 1.10.4 的 IcedTea6 版本允许远程攻击者影响与 RMI 相关的机密性、完整性以及可用性 (CVE-2011-3556)。

低于 1.10.4 的 IcedTea6 版本允许远程攻击者影响与 RMI 相关的机密性、完整性以及可用性 (CVE-2011-3557)。

1.10.4 版之前的 IcedTea6 允许不受信任的远程 Java Web Start 应用程序以及不受信任的 Java applet 影响机密性和完整性，与 JSSE 有关 (CVE-2011-3560)。

Deepak Bhole 发现 IcedTea 项目 Web 浏览器插件中的同源策略 (SOP) 实现存在一个缺陷。恶意小程序可利用此缺陷绕过 SOP 保护，并打开该 applet 来源的第二层域的任何子域连接，以及来源第二层域后缀的域的任何子域连接。例如，IcedTea-Web 插件允许来自 some.host.example.com 的小程序连接至 other.host.example.com、www.example.com 和 example.com，以及 www.ample.com 或 ample.com。(CVE-2011-3377)。

已在 OpenJDK（Java 平台的实现）中发现多个漏洞。这合并了以前的两个 openjdk-6 公告：DSA-2311-1 和 DSA-2356-1。

- CVE-2011-0862 JPEG 和字体解析器中的整数溢出错误允许不受信任的代码（包括小程序）提升自己的权限。

- CVE-2011-0864 OpenJDK 中的即时编译器 Hotspot 错误地处理某些字节代码指令，允许不受信任的代码（包括小程序）造成虚拟机崩溃。

- CVE-2011-0865 签名对象反序列化中的争用条件可能允许不受信任的代码修改签名的内容，同时还能保持签名不变。

- CVE-2011-0867 不受信任的代码（包括小程序）可能访问网络接口的相关信息，这些信息本不应被公开。（请注意，接口 MAC 地址仍向不受信任的代码开放。）

- CVE-2011-0868 浮点型到长整型的转换可能溢出，从而允许不受信任的代码（包括小程序）造成虚拟机崩溃。

- CVE-2011-0869 不受信任的代码（包括小程序）可通过 SOAP 连接对代理设置进行重新配置，以此来拦截 HTTP 请求。

- CVE-2011-0871 不受信任的代码（包括小程序）可通过 Swing MediaTracker 代码来提升自己的权限。

- CVE-2011-3389 当在 CBC 模式中使用密码块时，TLS 实现未恰当防止某些选择的明文攻击。

- CVE-2011-3521 CORBA 实现包含 IIOP 实现中的反序列化漏洞，允许不信任的 Java 代码（如小程序）升级其权限。

- CVE-2011-3544 Java 脚本引擎缺少必要的安全管理器检查，允许不信任的 Java 代码（如小程序）升级其权限。

- CVE-2011-3547 java.io.InputStream 中的 skip() 方法使用共享缓冲区，允许不信任的 Java 代码（如小程序）访问其他代码跳过的数据。

- CVE-2011-3548 java.awt.AWTKeyStroke 类包含允许不信任的 Java 代码（如小程序）升级其权限的缺陷。

- CVE-2011-3551 Java2D C 代码包含导致基于堆的缓冲区溢出的整数溢出缺陷，可能允许不信任的 Java 代码（如小程序）升级其权限。

- CVE-2011-3552 恶意 Java 代码可用尽过量的 UDP 端口，从而导致拒绝服务。

- CVE-2011-3553 JAX-WS 默认对某些服务器响应启用堆栈跟踪，可能泄露敏感信息。

- CVE-2011-3554 pack200 格式的 JAR 文件未正确检查错误，可能在解包构建的 pack200 文件时导致执行任意代码。

- CVE-2011-3556 RMI 注册表服务器缺少对某些方法的访问限制，允许远程客户端执行任意代码。

- CVE-2011-3557 RMI 注册表服务器未正确限制不信任的 Java 代码的权限，允许 RMI 客户端在 RMI 注册表服务器上升级其权限。

- CVE-2011-3560 com.sun.net.ssl.HttpsURLConnection 类未在 setSSLSocketFactory() 方法中执行恰当的安全管理器检查，允许不信任的 Java 代码绕过安全策略限制。

更新后的 java-1.6.0-ibm 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 Extras 和 Red Hat Enterprise Linux 5 和 6 Supplementary。

Red Hat 安全响应团队将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

IBM Java SE 版本 6 包括 IBM Java 6 Runtime Environment 和 IBM Java 6 软件开发工具包。

此更新修复了 IBM Java 6 Runtime Environment 和 IBM Java 6 Software Development Kit 中的多个漏洞。详细的漏洞描述信息链接自 IBM“安全警报”页面，此页面列于“参考”部分。（CVE-2011-3389、CVE-2011-3516、CVE-2011-3521、CVE-2011-3544、CVE-2011-3545、CVE-2011-3546、CVE-2011-3547、CVE-2011-3548、CVE-2011-3549、CVE-2011-3550、CVE-2011-3551、CVE-2011-3552、CVE-2011-3553、CVE-2011-3554、CVE-2011-3556、CVE-2011-3557、CVE-2011-3560、CVE-2011-3561）

建议所有 java-1.6.0-ibm 用户升级到这些到更新后的程序包，其中包含 IBM Java 6 SR10 版本。必须重新启动所有正在运行的 IBM Java 实例才能使更新生效。

Oracle/Sun OpenJDK 1.6.0 已更新到 1.10.4 版本，修复了许多缺陷和安全问题。

请参阅 http://www.oracle.com/technetwork/topics/security/javacpuoct2011-44343 1.html

获取更多详细信息。

Oracle/Sun Java 1.6.0 已更新到 u26 版本，修复了许多缺陷和安全问题。

请参阅 http://www.oracle.com/technetwork/topics/security/javacpuoct2011-44343 1.html

获取更多详细信息。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
56809	Mandriva Linux 安全性公告：java-1.6.0-openjdk (MDVSA-2011:170)	Nessus	Mandriva Local Security Checks	2011/11/14	2022/12/5	critical
57499	Debian DSA-2358-1 : openjdk-6 - 多個弱點 (BEAST)	Nessus	Debian Local Security Checks	2012/1/12	2022/12/5	critical
57595	RHEL 5 / 6：java-1.6.0-ibm (RHSA-2012: 0034) (BEAST)	Nessus	Red Hat Local Security Checks	2012/1/19	2024/4/27	high
56560	RHEL 4 / 5 / 6 : java-1.6.0-sun (RHSA-2011:1384) (BEAST)	Nessus	Red Hat Local Security Checks	2011/10/20	2024/4/27	high
64846	Oracle Java SE 多個弱點 (2011 年 10 月 CPU) (BEAST) (Unix)	Nessus	Misc.	2013/2/22	2022/12/5	critical
89106	VMware ESX / ESXi 多個弱點 (VMSA-2012-0005) (BEAST) (遠端檢查)	Nessus	Misc.	2016/3/3	2022/12/5	critical
75539	openSUSE 安全性更新：java-1_6_0-openjdk (java-1_6_0-openjdk-5329) (BEAST)	Nessus	SuSE Local Security Checks	2014/6/13	2022/12/5	critical
75874	openSUSE 安全性更新：java-1_6_0-sun (java-1_6_0-sun-5320) (BEAST)	Nessus	SuSE Local Security Checks	2014/6/13	2022/12/5	critical
64846	Oracle Java SE 多种漏洞（2011 年 10 月 CPU）(BEAST) (Unix)	Nessus	Misc.	2013/2/22	2022/12/5	critical
89106	VMware ESX / ESXi 多种漏洞 (VMSA-2012-0005) (BEAST)（远程检查）	Nessus	Misc.	2016/3/3	2022/12/5	critical
56560	RHEL 4 / 5 / 6：java-1.6.0-sun (RHSA-2011:1384) (BEAST)	Nessus	Red Hat Local Security Checks	2011/10/20	2024/4/27	high
56809	Mandriva Linux 安全公告：java-1.6.0-openjdk (MDVSA-2011:170)	Nessus	Mandriva Local Security Checks	2011/11/14	2022/12/5	critical
57499	Debian DSA-2358-1：openjdk-6 - 多个漏洞 (BEAST)	Nessus	Debian Local Security Checks	2012/1/12	2022/12/5	critical
57595	RHEL 5 / 6：java-1.6.0-ibm (RHSA-2012: 0034) (BEAST)	Nessus	Red Hat Local Security Checks	2012/1/19	2024/4/27	high
75539	openSUSE 安全更新：java-1_6_0-openjdk (java-1_6_0-openjdk-5329) (BEAST)	Nessus	SuSE Local Security Checks	2014/6/13	2022/12/5	critical
75874	openSUSE 安全更新：java-1_6_0-sun (java-1_6_0-sun-5320) (BEAST)	Nessus	SuSE Local Security Checks	2014/6/13	2022/12/5	critical

检测

插件搜索

critical

critical

high

high

critical

critical

critical

critical

critical

critical

high

critical

critical

high

critical

critical