リモートホストにインストールされている IBM Java のバージョンは、6.0 < 6.0.16.35 / 6.1 < 6.1.8.35 / 7.0 < 7.0.9.60 / 7.1 < 7.1.3.60 / 8.0 < 8.0.3.20 より前です。したがって、Oracle の 2016 年 10 月 18 日の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Java SE 6u121、7u111、8u102、および Java SE Embedded 8u101 の詳細不明な脆弱性により、リモートの攻撃者がライブラリに関連するベクトルを通じて、整合性に影響を与える可能性があります。(CVE-2016-5542)

  - Oracle Java SE 6u121、7u111、8u102、および Java SE Embedded 8u101 の詳細不明な脆弱性により、リモートの攻撃者が JMX に関連するベクトルを通じて、整合性に影響を与える可能性があります。(CVE-2016-5554)

  - Oracle Java SE 6u121、7u111、および 8u102 の詳細不明な脆弱性により、リモートの攻撃者が 2D に関連するベクトルを通じて、機密性、整合性および可用性に影響を与える可能性があります。(CVE-2016-5556)

  - Oracle Java SE 6u121、7u111、および 8u102 の詳細不明な脆弱性により、リモートの攻撃者が AWT に関連するベクトルを通じて、機密性、整合性および可用性に影響を与える可能性があります。(CVE-2016-5568)

  - Oracle Java SE 6u121、7u111、8u102、および Java SE Embedded 8u101 の詳細不明な脆弱性により、リモートの攻撃者が Hotspot に関連するベクトルを介して機密性、整合性、および可用性に影響を与える可能性があります。これは、CVE-2016-5582 と異なる脆弱性です。(CVE-2016-5573)

  - Oracle Java SE 6u121、7u111、8u102、および Java SE Embedded 8u101 の詳細不明な脆弱性により、リモートの攻撃者が Hotspot に関連するベクトルを介して機密性、整合性、および可用性に影響を与える可能性があります。これは、CVE-2016-5573 と異なる脆弱性です。(CVE-2016-5582)

  - Oracle Java SE 6u121、7u111、8u102、および Java SE Embedded 8u101 の詳細不明な脆弱性により、リモートの攻撃者が Networking 関連するベクトルを通じて、整合性に影響を与える可能性があります。(CVE-2016-5597)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

IBM Java 6.0 < 6.0.16.35 / 6.1 < 6.1.8.35 / 7.0 < 7.0.9.60 / 7.1 < 7.1.3.60 / 8.0 < 8.0.3.20 の複数の脆弱性

critical Nessus プラグイン ID 160356

依存が見つかりません