OpenJDK 7 <= 7u281 / 8 <= 8u272 / 11.0.0 <= 11.0.9 / 13.0.0 <= 13.0.5 / 15.0.0 <= 15.0.1 脆弱性(2021年1月19日)

high Nessus プラグイン ID 151209

概要

OpenJDK は脆弱性の影響を受けます。

説明

リモートホストにインストールされている OpenJDK のバージョンは、7u281 より前の 7、8u272 より前の 8、11.0.9 より前の 11.0.0、13.0.5 より前の 13.0.0、15.0.1 より前の 15.0.0 です。したがって、2021年1月19日のアドバイザリに記載されている脆弱性の影響を受けます。

注意: Java CVE には常に OpenJDK バージョンが含まれているとは限りませんが、言及されている OpenJDK セキュリティアドバイザリのパッチバージョンを使用して Tenable によって個別に確認されます。

-OpenJDKに1つ以上の脆弱性が見つかましたが、CVEは報告されていません。(openjdk-2021-01-19)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

7u281 / 8u272 / 11.0.9 / 13.0.5 / 15.0.1より後のOpenJDKにアップグレードしてください

参考資料

https://openjdk.java.net/groups/vulnerability/advisories/2021-01-19

プラグインの詳細

深刻度: High

ID: 151209

ファイル名: openjdk_2021-01-19.nasl

バージョン: 1.4

タイプ: Local

エージェント: windows, macosx, unix

ファミリー: Misc.

公開日: 2021/7/6

更新日: 2026/10/15

設定: 徹底したチェックを有効にする (optional)

サポートされているセンサー: Nessus Agent, Nessus

脆弱性情報

CPE: cpe:/a:oracle:openjdk

必要な KB アイテム: installed_sw/Java

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2021/1/19

脆弱性公開日: 2021/1/19