リモートホストにインストールされている IBM Java のバージョンは、6.0 < 6.0.16.30 / 6.1 < 6.1.8.30 / 7.0 < 7.0.9.50 / 7.1 < 7.1.3.50 / 8.0 < 8.0.3.10 より前です。したがって、Oracle の 2016 年 7 月 19 日の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Java SE 6u115、7u101、8u92、Java SE Embedded 8u91、および JRockit R28.3.10 の詳細不明な脆弱性により、ローカルユーザーが Networking に関連するベクトルを介して、整合性に影響を与える可能性があります。(CVE-2016-3485)

  - Oracle Java SE 7u101、および 8u92 の詳細不明な脆弱性により、ローカルユーザーが、展開に関連するベクトルを通じて、機密性、整合性および可用性に影響を与えることができます。(CVE-2016-3511)

  - Oracle Java SE 6u115、7u101、8u92、および Java SE Embedded 8u91 の詳細不明な脆弱性により、リモートの攻撃者が Hotspot に関連するベクトルを介して機密性に影響を与える可能性があります。(CVE-2016-3550)

  - Oracle Java SE 8u92 および Java SE Embedded 8u91 の詳細不明な脆弱性により、リモートの攻撃者が Hotspot に関連するベクトルを介して機密性、整合性、および可用性に影響を与える可能性があります。(CVE-2016-3587)

  - Oracle Java SE 8u92 および Java SE Embedded 8u91 の詳細不明な脆弱性により、リモートの攻撃者がライブラリに関連するベクトルを介して機密性、整合性、および可用性に影響を与える可能性があります。これは、CVE-2016-3610 と異なる脆弱性です。(CVE-2016-3598)

  - Oracle Java SE 7u101、8u92 および Java SE Embedded 8u91 の詳細不明な脆弱性により、リモートの攻撃者が Hotspot に関連するベクトルを介して機密性、整合性、および可用性に影響を与える可能性があります。
    (CVE-2016-3606)

  - Oracle Java SE 8u92 および Java SE Embedded 8u91 の詳細不明な脆弱性により、リモートの攻撃者がライブラリに関連するベクトルを介して機密性、整合性、および可用性に影響を与える可能性があります。これは、CVE-2016-3598 と異なる脆弱性です。(CVE-2016-3610)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

IBM Java 6.0 < 6.0.16.30 / 6.1 < 6.1.8.30 / 7.0 < 7.0.9.50 / 7.1 < 7.1.3.50 / 8.0 < 8.0.3.10 の複数の脆弱性

critical Nessus プラグイン ID 160358

依存が見つかりません