リモートホストにインストールされているOracle（旧 Sun）Java SEまたはJava for Businessは、バージョン7更新プログラム261、バージョン8更新プログラム251、バージョン11更新プログラム7、バージョン14更新プログラム1より前のバージョンです。したがって、次のコンポーネントに関連する複数の脆弱性の影響を受けます。

  - Oracle Java SEおよびJava SE Embeddedは、「複数」のプロトコルを介したバッファオーバーフロー攻撃に対して脆弱です。
    この問題は、「JavaFX (libxslt)」コンポーネントに影響します。この脆弱性への攻撃が成功すると、ネットワークにアクセスできる認証されていない攻撃者による、Java SEの乗っ取りが発生する可能性があります。（CVE-2019-18197）

  - Oracle Java SEおよびJava SE Embeddedは、部分的なサービス拒否（部分的なDOS）の脆弱性の影響を受けやすくなっています。
    認証されていないリモート攻撃者が、「複数の」プロトコルにわたってこれを悪用する可能性があります。この問題は「Scripting」コンポーネントに影響します。（CVE-2020-2754、CVE-2020-2755）

  - Oracle Java SEおよびJava SE Embeddedは、部分的なサービス拒否（部分的なDOS）の脆弱性の影響を受けやすくなっています。
    認証されていないリモート攻撃者が、「複数の」プロトコルにわたってこれを悪用する可能性があります。この問題は「シリアル化」コンポーネントに影響します。（CVE-2020-2756、CVE-2020-2757）

  - Oracle Java SEは、不正な読み取りアクセスの脆弱性の影響を受けやすくなっています。認証されていないリモート攻撃者が「複数」のプロトコルでこれを悪用し、Java SEのアクセス可能データのサブセットに不正な読み取りアクセスを行う可能性があります。この問題は、「Advanced Management Console」コンポーネントに影響を与えます。（CVE-2020-2764）

  - Oracle Java SEおよびJava SE Embeddedは、不正な書き込み/読み取りアクセスの脆弱性の影響を受けやすくなっています。認証されていないリモート攻撃者が、「HTTPS」経由でJava SEのアクセス可能なデータに対して、読み取り、更新、挿入、または削除アクセスを行う可能性があります。この問題は「JSSE」コンポーネントに影響します。（CVE-2020-2767）

  - Oracle Java SEおよびJava SE Embeddedは、部分的なサービス拒否（部分的なDOS）の脆弱性の影響を受けやすくなっています。
    認証されていないリモート攻撃者が、「複数の」プロトコルにわたってこれを悪用する可能性があります。この問題は「Scripting」コンポーネントに影響します。（CVE-2020-2773）

 また、他の脆弱性の影響も受けます。詳細については、ベンダーのアドバイザリを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Java SE 1.7.0_261 / 1.8.0_251 / 1.11.0_7 / 1.14.0_1における複数の脆弱性（2020年4月CPU）（Unix）

high Nessus プラグイン ID 135591

依存が見つかりません