リモートホストにインストールされている IBM Java のバージョンは、7.0 < 7.0.10.45 / 7.1 < 7.1.4.45 / 8.0 < 8.0.5.35 より前です。したがって、IBM セキュリティ更新 2019 年 4 月のアドバイザリに記載されている脆弱性の影響を受けます。

  - 0.14.0 リリースより前の Eclipse OpenJ9 では、Java バイトコード検証機能が、バイトコード配列の終端を超えてメソッドを実行することを不適切に許可しているため、クラッシュが発生します。Eclipse OpenJ9 v0.14.0 は、このケースを正しく検出し、試行されたクラスロードを拒否します。(CVE-2019-10245)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

IBM Java 7.0 < 7.0.10.45 / 7.1 < 7.1.4.45 / 8.0 < 8.0.5.35

high Nessus プラグイン ID 160341

変更ログが見つかりません