リモートホストにインストールされているOracle（以前のSun）Java SEまたはJava for Businessのバージョンは、7 Update 261、8 Update 251、11 Update 7、または14 Update 1より前です。したがって、次のコンポーネントに関連して複数の脆弱性の影響を受けます。

  - Oracle Java SEおよびJava SE Embeddedは、「複数」のプロトコルを介したバッファオーバーフロー攻撃に対して脆弱です。
    この問題は、「JavaFX (libxslt)」コンポーネントに影響します。この脆弱性への攻撃が成功すると、ネットワークにアクセスできる認証されていない攻撃者による、Java SEの乗っ取りが発生する可能性があります。（CVE-2019-18197）

  - Oracle Java SEおよびJava SE Embeddedは、部分的なサービス拒否（部分的なDOS）の脆弱性の影響を受けやすくなっています。
    認証されていないリモート攻撃者が、「複数の」プロトコルにわたってこれを悪用する可能性があります。この問題は「Scripting」コンポーネントに影響します。（CVE-2020-2754、CVE-2020-2755）

  - Oracle Java SEおよびJava SE Embeddedは、部分的なサービス拒否（部分的なDOS）の脆弱性の影響を受けやすくなっています。
    認証されていないリモート攻撃者が、「複数の」プロトコルにわたってこれを悪用する可能性があります。この問題は「シリアル化」コンポーネントに影響します。（CVE-2020-2756、CVE-2020-2757）

  - Oracle Java SEは、不正な読み取りアクセスの脆弱性の影響を受けやすくなっています。認証されていないリモート攻撃者が「複数」のプロトコルでこれを悪用し、Java SEのアクセス可能データのサブセットに不正な読み取りアクセスを行う可能性があります。この問題は、「Advanced Management Console」コンポーネントに影響を与えます。（CVE-2020-2764）

  - Oracle Java SEおよびJava SE Embeddedは、不正な書き込み/読み取りアクセスの脆弱性の影響を受けやすくなっています。認証されていないリモート攻撃者が、「HTTPS」経由でJava SEのアクセス可能なデータに対して、読み取り、更新、挿入、または削除アクセスを行う可能性があります。この問題は「JSSE」コンポーネントに影響します。（CVE-2020-2767）

  - Oracle Java SEおよびJava SE Embeddedは、部分的なサービス拒否（部分的なDOS）の脆弱性の影響を受けやすくなっています。
    認証されていないリモート攻撃者が、「複数の」プロトコルにわたってこれを悪用する可能性があります。この問題は「Scripting」コンポーネントに影響します。（CVE-2020-2773）

また、他の脆弱性の影響も受けます。詳細については、ベンダーのアドバイザリを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Java SE 1.7.0_261/1.8.0_251/1.11.0_7/1.14.0_1の複数の脆弱性（2020年4月CPU）

high Nessus プラグイン ID 135592

バージョン 1.7