リモートのWindowsホストにインストールされているOracle JRockitのバージョンは、R28.3.14です。したがって、以下のような複数の脆弱性の影響を受けます： - 2Dコンポーネントに不特定の欠陥が存在し、認証されていないリモートの攻撃者がサービス拒否状態を発生させる可能性があります。（CVE-2017-10053）-Serializationコンポーネントに複数の詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-10108、CVE-2017-10109）-JCEコンポーネントに複数の詳細不明な欠陥が存在し、認証されていないリモートの攻撃者が秘密情報を漏えいする可能性があります。（CVE-2017-10115、CVE-2017-10118、CVE-2017-10135）-Securityコンポーネントに詳細不明な欠陥が存在し、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-10116）-Securityコンポーネントに複数の詳細不明な欠陥が存在し、認証されていないリモートの攻撃者が秘密情報を漏えいする可能性があります。（CVE-2017-10176、CVE-2017-10198）-JAX-WSサブコンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者が秘密情報を漏えいしたり、サービス拒否状態を引き起こしたりする可能性があります。（CVE-2017-10243）注意：脆弱性CVE-2017-10109は、通常、サンドボックス化されたJava Web Startアプリケーションまたはサンドボックス化されたJavaアプレットを実行しているクライアントで信頼できないコード（インターネットからのコードなど）を読み込んで実行し、セキュリティをJavaサンドボックスに依存するJavaデプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード（管理者がインストールしたコードなど）のみを読み込んで実行するJavaデプロイメントには存在しません。ただし、上述の他の脆弱性は、サンドボックス化されたJava Web StartアプリケーションとJavaアプレットを通じて悪用される可能性があります。また、サンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレット（Webサービスなど）を使用せずに、指定されたコンポーネント内のAPIにデータを提供することで悪用される可能性があります。

Oracle JRockit R28.3.14の複数の脆弱性（2017年7月CPU）

medium Nessus プラグイン ID 101839

変更ログが見つかりません