Oracle Java SEの複数の脆弱性（2017年7月CPU）（Unix）

critical Nessus プラグイン ID 101844

Language:

概要

リモートのUnixホストに、複数の脆弱性の影響を受けるプログラミングプラットフォームが含まれています。

説明

リモートホストにインストールされているOracle（旧Sun）Java SEまたはJava for Businessのバージョンは、8は更新プログラム141、7は更新プログラム151、6は更新プログラム161より前です。したがって、以下のような複数の脆弱性の影響を受けます。- 2Dコンポーネントに不特定の欠陥が存在し、認証されていないリモートの攻撃者がサービス拒否状態を発生させる可能性があります。（CVE-2017-10053）-Securityコンポーネントに複数の詳細不明な欠陥が存在し、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-10067、CVE-2017-10116）-Hotspotコンポーネントに詳細不明な欠陥が存在し、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-10074）-Scriptingコンポーネントに詳細不明な欠陥が存在し、認証されたリモートの攻撃者が機密性と整合性に影響を及ぼす可能性があります。（CVE-2017-10078）-Hotspotコンポーネントに詳細不明な欠陥が存在し、認証されていないリモートの攻撃者が整合性に影響を及ぼす可能性があります。（CVE-2017-10081）-JavaFXコンポーネントに複数の詳細不明な欠陥が存在し、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-10086、CVE-2017-10114）-Librariesコンポーネントに複数の詳細不明な欠陥が存在し、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-10087、CVE-2017-10090、CVE-2017-10111）-ImageIOコンポーネントに詳細不明な欠陥が存在し、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-10089）-JAXPコンポーネントに複数の詳細不明な欠陥が存在し、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-10096、CVE-2017-10101）-RMIコンポーネントに複数の詳細不明な欠陥が存在し、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-10102、CVE-2017-10107）-Java Advanced Management ConsoleのServerコンポーネントに複数の詳細不明な欠陥が存在し、認証されたリモートの攻撃者が機密性、整合性、および可用性に影響を及ぼす可能性があります。（CVE-2017-10104、CVE-2017-10145）-Deploymentコンポーネントに詳細不明な欠陥が存在し、認証されていないリモートの攻撃者が整合性に影響を及ぼす可能性があります。（CVE-2017-10105）-Serializationコンポーネントに複数の詳細不明な欠陥が存在し、認証されていないリモートの攻撃者が利用可能なメモリを枯渇させ、サービス拒否状態を発生させる可能性があります。（CVE-2017-10108、CVE-2017-10109）-AWTコンポーネントに詳細不明な欠陥が存在し、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-10110）- JCEコンポーネントに複数の詳細不明な欠陥が存在し、認証されていないリモートの攻撃者が秘密情報を漏えいさせる可能性があります。（CVE-2017-10115、CVE-2017-10118、CVE-2017-10135）- Java Advanced Management ConsoleのServerコンポーネントに詳細不明な欠陥が存在し、認証されていないリモートの攻撃者が秘密情報を漏えいさせる可能性があります。（CVE-2017-10117）-Java Advanced Management Consoleのサーバーコンポーネントに詳細不明な欠陥が存在し、認証されないリモートの攻撃者が機密性と整合性に影響を及ぼす可能性があります。（CVE-2017-10121）-Deploymentコンポーネントに詳細不明な欠陥が存在し、ローカルの攻撃者が機密性、整合性、および可用性に影響を及ぼす可能性があります。（CVE-2017-10125）- Securityコンポーネントに複数の詳細不明な欠陥が存在し、認証されていないリモートの攻撃者が秘密情報を漏えいさせる可能性があります。（CVE-2017-10176、CVE-2017-10193、CVE-2017-10198）-JAX-WSコンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者が機密性と可用性に影響を及ぼす可能性があります。（CVE-2017-10243）

ソリューション

Oracle JDK/JRE 8は更新プログラム141、7は更新プログラム151、6は更新プログラム161以降にアップグレードしてください。必要に応じて、影響を受けるバージョンを削除してください。注意：JDK/JRE 6 Update 95以降を入手するには、Oracleの延長サポート契約が必要です。