AIX Javaアドバイザリ：java_apr2017_advisory.asc（2017年4月CPU）

high Nessus プラグイン ID 103189

Language:

概要

リモートのAIXホストにインストールされているJava SDKのバージョンは、複数の脆弱性の影響を受けます。

説明

リモートのAIXホスト上にインストールされているJava SDKのバージョンは、以下のサブコンポーネントで複数の脆弱性による影響を受けます。- zlibサブコンポーネントに複数の脆弱性があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2016-9840、CVE-2016-9841、CVE-2016-9842、CVE-2016-9843）- 詳細不明な欠陥がXMLサブコンポーネントにあり、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-1289）- Networkingサブコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者が機密性と整合性に影響を及ぼす可能性があります。（CVE-2017-3509）-JCEサブコンポーネントに詳細不明な欠陥があり、ローカルの攻撃者が昇格した権限を取得する可能性があります。この脆弱性はJava SEバージョン6には影響しません。（CVE-2017-3511）-AWTサブコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。この脆弱性は、Java SEバージョン6には影響しません。（CVE-2017-3512）-AWTサブコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-3514）- Networkingサブコンポーネントに複数の詳細不明な欠陥があり、認証されていないリモートの攻撃者が許可されていないデータを更新、挿入、または削除する可能性があります。（CVE-2017-3533、CVE-2017-3544）-セキュリティのサブコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者が許可されていないデータを更新、挿入、または削除する可能性があります。（CVE-2017-3539）