リモートホストにインストールされているOracle（旧Sun）Java SEまたはJava for Businessのバージョンは、7 Update 231、8 Update 221、11 Update 4、または12 Update 2より前です。したがって、以下の複数の脆弱性の影響を受けます。- Oracle Java SEのユーティリティおよびJCEサブコンポーネントの詳細不明な脆弱性により、認証されていないリモートの攻撃者が部分的サービス拒否を引き起こす可能性があります。（CVE-2019-2762、CVE-2019-2769、CVE-2019-2842）- Oracle Java SEのセキュリティサブコンポーネントの詳細不明な脆弱性により、認証されていないローカルの攻撃者が重要なJava SEデータに不正にアクセスする可能性があります。（CVE-2019-2745）- Oracle Java SEのネットワーキングおよびセキュリティサブコンポーネントの詳細不明な脆弱性により、認証されていないリモートの攻撃者がJava SEデータに不正にアクセスする可能性があります。この脆弱性を悪用するには、ユーザーの関与が必要です。（CVE-2019-2766、CVE-2019-2786、CVE-2019-2818）- Oracle Java SEのネットワーキングサブコンポーネントの詳細不明な脆弱性により、認証されていないリモートの攻撃者がJava SEデータに不正にアクセスし、読み取り、更新、挿入、削除を行う可能性があります。（CVE-2019-2816）- Oracle Java SEのJSSEサブコンポーネントの詳細不明な脆弱性により、認証されていないリモートの攻撃者が重要なJava SEデータに不正にアクセスする可能性があります。この脆弱性を悪用するには、ユーザーの関与が必要です。（CVE-2019-2821）- Oracle Java SEのlibpngサブコンポーネントに解放後使用（Use After Free）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、Java SEに完全なサービス拒否状態を引き起こす可能性があります。この脆弱性を悪用するには、ユーザーの関与が必要です。（CVE-2019-7317）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Java SE 1.7.0_231/1.8.0_221/1.11.0_4/1.12.0_2の複数の脆弱性（2019年4月のCPU）（UNIX）

medium Nessus プラグイン ID 126820

バージョン 1.6