リモートホストにインストールされているOracle（以前のSun）Java SEまたはJava for Businessのバージョンは、7 Update 291、8 Update 281、11 Update 10、または15 Update 2より前です。したがって、2021年1月のCPUアドバイザリに記載されているとおり、情報漏洩の脆弱性の影響を受けます。具体的には、認証されていないリモートの攻撃者が、Java SEおよびJava SE Embeddedがアクセスできる一部のデータを不正に読み取る可能性があります。信頼できないコードをロードして実行する、セキュリティをJavaサンドボックスに依存しているJavaデプロイメントのみが影響を受けます。この脆弱性は、通常サーバーで信頼できるコード（管理者がインストールしたコードなど）のみを読み込んで実行するJavaデプロイメントには存在しません。 

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Java SE 1.7.0_291/1.8.0_281/1.11.0_10/1.15.0_2の情報漏洩（2021年1月CPU）

medium Nessus プラグイン ID 145219

バージョン 1.5

バージョン 1.4

バージョン 1.5 Apr 5, 2023, 3:58 PM Logic Changes (transition check to vcf format) Plugin Feed: 202304051558
バージョン 1.4 Dec 7, 2022, 4:47 PM Reference Plugin Feed: 202212071647