リモートホストにインストールされている IBM Java のバージョンは、6.1 < 6.1.8.50 / 7.0 < 7.0.10.10 / 7.1 < 7.1.4.10 / 8.0 < 8.0.4.7 より前です。したがって、IBM セキュリティ更新 2017 年 8 月のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - IBM J9 VM クラスの検証機能の欠陥により、信頼できないコードがセキュリティマネージャーを無効にし、その権限を昇格する可能性があります。IBM X-Force ID: 126873。(CVE-2017-1376)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

IBM Java 6.1 < 6.1.8.50 / 7.0 < 7.0.10.10 / 7.1 < 7.1.4.10 / 8.0 < 8.0.4.7

critical Nessus プラグイン ID 160366

変更ログが見つかりません