The version of Oracle JRockit installed on the remote Windows host is R28.3.14. したがって、以下の複数の脆弱性による影響を受けます。

  - An unspecified flaw exists in the 2D component that allows an unauthenticated, remote attacker to cause a denial of service condition. (CVE-2017-10053)

  - Multiple unspecified flaws exist in the Serialization component that allow an unauthenticated, remote attacker to cause a denial of service condition. (CVE-2017-10108, CVE-2017-10109)

  - Multiple unspecified flaws exist in the JCE component that allow an unauthenticated, remote attacker to disclose sensitive information. (CVE-2017-10115, CVE-2017-10118, CVE-2017-10135)

  - An unspecified flaw exists in the Security component that allows an unauthenticated, remote attacker to execute arbitrary code. (CVE-2017-10116)

  - Multiple unspecified flaws exist in the Security component that allow an unauthenticated, remote attacker to disclose sensitive information. (CVE-2017-10176, CVE-2017-10198)

  - An unspecified flaw exists in the JAX-WS component that allows an unauthenticated, remote attacker to disclose sensitive information or cause a denial of service condition. (CVE-2017-10243)

注意：脆弱性CVE-2017-10109は、通常、サンドボックス化されたJava Web Startアプリケーションまたはサンドボックス化されたJavaアプレットを実行しているクライアントで信頼できないコード（インターネットからのコードなど）を読み込んで実行し、セキュリティをJavaサンドボックスに依存するJavaデプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど ) のみを読み込んで実行する Java デプロイメントを対象としていません。

ただし、上述の他の脆弱性は、サンドボックス化されたJava Web StartアプリケーションとJavaアプレットを通じて悪用される可能性があります。また、サンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレット（Webサービスなど）を使用せずに、指定されたコンポーネント内のAPIにデータを提供することで悪用される可能性があります。

検出

Oracle JRockit R28.3.14 Multiple Vulnerabilities (July 2017 CPU)

medium Nessus プラグイン ID 101839

変更ログが見つかりません