Sun Java JRE の複数の脆弱性（233321-233327）

high Nessus プラグイン ID 31356

Language:

概要

リモート Windows ホストに、複数の脆弱性の影響を受けるアプリケーションがあります。

説明

リモートホストにインストールされているバージョンの Sun Java Runtime Environment（JRE）は、以下の 1 つ以上のセキュリティ問題の影響を受けます。

- JRE VM での 2 つの脆弱性は、それぞれ独立して、信頼できないアプリケーションやアプレットを Web サイトからダウンロードし、その権限を昇格することを可能にする場合があります（233321）。

- XSLT 変換を処理するとき、Web サイトからダウンロードした信頼できないアプリケーションまたはアプレットは、その権限を昇格するか、JRE をクラッシュできる場合があります（233322）。

- 3 つのバッファオーバーフローが、Java Web Start にあります（233323）。

- Java プラグインの脆弱性により、アプレットを Web サイトからダウンロードして、同じ起源のポリシーをバイパスし、ローカルアプリケーションを実行できることがあります（233324）。

- JRE 画像処理ライブラリでの複数の脆弱性により、信頼できないアプリケーションまたはアプレットが自身の特権を昇格するか、JRE をクラッシュできることがあります（233325）。

- JRE の脆弱性により、信頼できない JavaScript コードが、Java API を介して自身の権限を昇格できることがあります（233326）。

- まだ特定されていないバッファオーバーフローが、Java Web Start にあります（233327）。