Oracle JRockit R28.3.14の複数の脆弱性(2017年7月CPU)

medium Nessus プラグイン ID 101839
New! プラグインの深刻度には CVSS v3 が適用されるようになりました。

プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。

概要

リモートのWindowsホストにインストールされているプログラミングプラットフォームは、複数の脆弱性の影響を受けます。

説明

リモートのWindowsホストにインストールされているOracle JRockitのバージョンは、R28.3.14です。したがって、以下のような複数の脆弱性の影響を受けます: - 2Dコンポーネントに不特定の欠陥が存在し、認証されていないリモートの攻撃者がサービス拒否状態を発生させる可能性があります。(CVE-2017-10053)-Serializationコンポーネントに複数の詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。(CVE-2017-10108、CVE-2017-10109)-JCEコンポーネントに複数の詳細不明な欠陥が存在し、認証されていないリモートの攻撃者が秘密情報を漏えいする可能性があります。(CVE-2017-10115、CVE-2017-10118、CVE-2017-10135)-Securityコンポーネントに詳細不明な欠陥が存在し、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。(CVE-2017-10116)-Securityコンポーネントに複数の詳細不明な欠陥が存在し、認証されていないリモートの攻撃者が秘密情報を漏えいする可能性があります。(CVE-2017-10176、CVE-2017-10198)-JAX-WSサブコンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者が秘密情報を漏えいしたり、サービス拒否状態を引き起こしたりする可能性があります。(CVE-2017-10243)注意:脆弱性CVE-2017-10109は、通常、サンドボックス化されたJava Web Startアプリケーションまたはサンドボックス化されたJavaアプレットを実行しているクライアントで信頼できないコード(インターネットからのコードなど)を読み込んで実行し、セキュリティをJavaサンドボックスに依存するJavaデプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード(管理者がインストールしたコードなど)のみを読み込んで実行するJavaデプロイメントには存在しません。ただし、上述の他の脆弱性は、サンドボックス化されたJava Web StartアプリケーションとJavaアプレットを通じて悪用される可能性があります。また、サンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレット(Webサービスなど)を使用せずに、指定されたコンポーネント内のAPIにデータを提供することで悪用される可能性があります。

ソリューション

2017年7月Oracle Critical Patch Updateアドバイザリに記載されているとおり、Oracle JRockitをバージョンR28.3.15以降にアップグレードしてください。

関連情報

http://www.nessus.org/u?446d16c2

プラグインの詳細

深刻度: Medium

ID: 101839

ファイル名: oracle_jrockit_cpu_jul_2017.nasl

バージョン: 1.8

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2017/7/20

更新日: 2019/11/12

依存関係: oracle_jrockit_installed.nasl

リスク情報

CVSS スコアのソース: CVE-2017-10243

VPR

リスクファクター: Medium

スコア: 6.5

CVSS v2

リスクファクター: Medium

Base Score: 6.4

Temporal Score: 4.7

ベクトル: AV:N/AC:L/Au:N/C:P/I:N/A:P

現状ベクトル: E:U/RL:OF/RC:C

CVSS v3

リスクファクター: Medium

Base Score: 6.5

Temporal Score: 5.7

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L

現状ベクトル: E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:oracle:jrockit

必要な KB アイテム: installed_sw/Oracle JRockit

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2017/7/18

脆弱性公開日: 2017/7/18

参照情報

CVE: CVE-2017-10053, CVE-2017-10108, CVE-2017-10109, CVE-2017-10115, CVE-2017-10116, CVE-2017-10118, CVE-2017-10135, CVE-2017-10176, CVE-2017-10198, CVE-2017-10243

BID: 99734, 99774, 99782, 99788, 99818, 99827, 99839, 99842, 99846, 99847