IBM Java 6.0< 6.0.16.70/ 6.1< 6.1.8.70/ 7.0< 7.0.10.30/ 7.1< 7.1.4.30/ 8.0< 8.0.5.20複数の脆弱性 (2016 年 1 月 17 日)

high Nessus プラグイン ID 160361

Language:

概要

IBM Java は、複数の脆弱性による影響を受けます。

説明

リモートホストにインストールされている IBM Java のバージョンは、6.0 < 6.0.16.70/ 6.1< 6.1.8.70/ 7.0< 7.0.10.30/ 7.1< 7.1.4.30/ 8.0< 8.0.5.20より前です。したがって、Oracle の 2018 年 7 月 17 日の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

- Java SE、Oracle Java SEのJava SE Embeddedコンポーネントの脆弱性 (サブコンポーネント：ライブラリ) 。
サポートされているバージョンで影響を受けるのは、Java SE: 6u191、7u181、8u172および 10.0.1。Java SE Embedded : 8u171。
容易に悪用可能な脆弱性を利用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SEやJava SE Embedded を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embedded がアクセスできるデータのサブセットに対して、権限なしで読み取りアクセスされる可能性があります。注: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2018-2940)

- Java SE、Java SE Embedded、Oracle Java SE の JRockit コンポーネントの脆弱性 (サブコンポーネント:
同時実行性)。サポートされているバージョンで影響を受けるのは、Java SE: 6u191、7u181、8u172および 10.0.1。Java SE Embedded : 8u171。JRockit : R28.3.18。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Java SE、Java SE Embedded、JRockit を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embedded、JRockit の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注：クライアントとサーバーへの Java のデプロイメントが対象です。この脆弱性は、サンドボックス化された Java Web Start アプリケーションと Java アプレットを通じて悪用される可能性があります。また、サンドボックス化された Java Web Start アプリケーションやサンドボックス化された Java アプレットを、たとえば Web サービス経由で使用せずに、指定されたコンポーネントの API にデータを提供することでも悪用される可能性があります。
(CVE-2018-2952)

- Oracle Java SE の Java SE コンポーネントの脆弱性 (サブコンポーネント: Deployment)。サポートされているバージョンで影響を受けるのは、Java SE: 8u172 および 10.0.1。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Java SE を侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはJava SEですが、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性への攻撃が成功した場合、Java SEの乗っ取りが発生する可能性があります。注意：この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2018-2964)

- Java SE、Oracle Java SEのJava SE Embeddedコンポーネントの脆弱性 (サブコンポーネント：JSSE)。サポートされているバージョンで影響を受けるのは、Java SE: 6u191、7u181、8u172および 10.0.1。Java SE Embedded : 8u171。悪用が難しい脆弱性ですが、認証されていない攻撃者が SSL / TLS を介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Java SE、Java SE Embedded がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。注意：
この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2018-2973)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。