Oracle Java SE 1.7.x < 1.7.0_211/1.8.x < 1.8.0_201/1.11.x < 1.11.0_2の複数の脆弱性（2019年1月CPU）（Unix）

low Nessus プラグイン ID 121230

Language:

概要

リモートのUnixホストに、複数の脆弱性の影響を受けるプログラミングプラットフォームが含まれています。

説明

リモートホストにインストールされているOracle（旧Sun）Java SEまたはJava for Businessのバージョンは、7 Update 211、8 Update 201、11 Update 2より前です。したがって、次のコンポーネントに関連する複数の脆弱性の影響を受けます。- libjpeg 9aの問題であるdivide-by-zeroエラーにより、リモートの攻撃者が細工されたファイルを介してサービス拒否状態を引き起こす可能性があります。（CVE-2018-11212）- NetworkingサブコンポーネントにあるOracle Java SEの詳細不明な脆弱性により、複数のプロトコル経由でネットワークにアクセスできる認証されていないリモートの攻撃者が、Java SEを侵害する可能性があります。（CVE-2019-2426）- DeploymentサブコンポーネントにあるOracle Java SEの詳細不明な脆弱性により、複数のプロトコル経由でネットワークにアクセスできる認証されていないリモートの攻撃者が、Java SEを侵害する可能性があります。（CVE-2019-2449）- LibrariesサブコンポーネントにあるOracle Java SEの詳細不明な脆弱性により、複数のプロトコル経由でネットワークにアクセスできる認証されていないリモートの攻撃者が、Java SEを侵害する可能性があります。（CVE-2019-2422）Nessusはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。