リモートホストにインストールされている Azul Zulu のバージョンは、6 の 6.71.0.16 より前 / 7 の 7.77.0.14 より前 / 8 の 8.85.0.22 より前 / 11 の 11.79.20 より前 / 11 の 11.79.18 より前 / 17 の 17.57.20 より前 / 17 の 17.57.18 より前 / 21 の 21.41.18 より前 / 24 の 24.30.13 より前 / 24 の 24.30.12 より前です。したがって、2025-04-15 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - メモリ処理を改善することで、この問題に対処しました。この問題は、Safari 18.2、iOS 18.2 および iPadOS 18.2、iPadOS 17.7.6、macOS Sequoia 15.2、tvOS 18.2、visionOS 2.2、watchOS 11.2 で修正されています。悪質な細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。(CVE-2024-54534)

  - GStreamer は、メディア処理コンポーネントのグラフを構築するためのライブラリです。整数アンダーフローが qtdemux.c 内の qtdemux_parse_theora_extension 関数で検出されました。この脆弱性は、gint サイズ変数のアンダーフローが原因で発生します。これにより、符号なし整数にキャストするときに、size に意図されていない大きな値が保持されます。この 32 ビットの負の値は、その後の gst_buffer_new_and_alloc への呼び出しで、64 ビットの符号なし整数 (0xfffffffffffffffa) にキャストされます。その後、関数 gst_buffer_new_allocate はメモリの割り当てを試み、最終的に _sysmem_new_block を呼び出します。関数 _sysmem_new_block がアライメントとヘッダーサイズを (符号なし) サイズに追加し、「slice_size」変数のオーバーフローを引き起こします。その結果、入力サイズが大きいにもかかわらず、0x89 バイトのみが割り当てられます。次の memcpy 呼び出しが gst_buffer_fill で発生すると、入力ファイルからのデータが GstMapInfo 情報構造体のコンテンツを上書きします。最後に、gst_memory_unmap の呼び出し中、mem->allocator->mem_unmap_full 関数が破損したポインターで呼び出されるため、上書きされたメモリが関数ポインターのハイジャックを引き起こす可能性があります。この関数ポインターの上書きにより、攻撃者はプログラムの実行フローを変更し、任意のコードの実行を引き起こす可能性があります。この脆弱性は 1.24.10 で修正されています。
    (CVE-2024-47606)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE の Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: JSSE)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u441、8u441-perf、11.0.26、17.0.14、21.0.6、24、Oracle GraalVM for JDK:17.0.14、21.0.6、24、Oracle GraalVM Enterprise Edition:20.3.17 および 21.3.13 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。
    注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。
    (CVE-2025-21587)

  - Oracle Java SE の脆弱性 (コンポーネント : コンパイラ)。影響を受けるサポートされたバージョンは Oracle Java SE: 21.0.6、24、Oracle GraalVM for JDK: 21.0.6 および 24 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Oracle Java SE を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なしで Oracle Java SE がアクセスできる一部のデータにアクセスして更新、挿入、削除されたり、さらに Oracle Java SE がアクセスできるデータのサブセットに権限なしでアクセスされ読み取られたりする可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2025-30691)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: 2D)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u441、8u441-perf、11.0.26、17.0.14、21.0.6、24、Oracle GraalVM for JDK: 17.0.14、21.0.6、24、Oracle GraalVM Enterprise Edition: 20.3.17 および 21.3.13 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、削除アクセス、また、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition のアクセス可能なデータのサブセットへの不正な読み取りアクセスが行われたり、認証されていない権限により Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) を引き起こす可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2025-30698)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azul Zulu Java の複数の脆弱性 (2025 年 4 月 15 日)

high Nessus プラグイン ID 234471

バージョン 1.4