リモートホストにインストールされているバージョンの Sun Java Runtime Environment（JRE）は、以下の 1 つ以上のセキュリティ問題の影響を受けます。

  - JRE VM での 2 つの脆弱性は、それぞれ独立して、信頼できないアプリケーションやアプレットを Web サイトからダウンロードし、その権限を昇格することを可能にする場合があります（233321）。

  -  XSLT 変換を処理するとき、Web サイトからダウンロードした信頼できないアプリケーションまたはアプレットは、その権限を昇格するか、JRE をクラッシュできる場合があります（233322）。

  - 3 つのバッファオーバーフローが、Java Web Start にあります（233323）。

  - Java プラグインの脆弱性により、アプレットを Web サイトからダウンロードして、同じ起源のポリシーをバイパスし、ローカルアプリケーションを実行できることがあります（233324）。

  - JRE 画像処理ライブラリでの複数の脆弱性により、信頼できないアプリケーションまたはアプレットが自身の特権を昇格するか、JRE をクラッシュできることがあります（233325）。

  -  JRE の脆弱性により、信頼できない JavaScript コードが、Java API を介して自身の権限を昇格できることがあります（233326）。

  - まだ特定されていないバッファオーバーフローが、Java Web Start にあります（233327）。

検出

Sun Java JRE の複数の脆弱性（233321-233327）

high Nessus プラグイン ID 31356

変更ログが見つかりません