Oracle Java SE の複数の脆弱性 (2026 年 7 月 CPU)

high Nessus プラグイン ID 329223

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます

説明

リモートホストにインストールされているJavaのバージョンは、2026年7月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Oracle Java SE、Oracle Java SEのOracle GraalVM for JDK製品の脆弱性(コンポーネント:インストール)。
サポートされているバージョンで影響を受けるのは、Oracle Java SE:8u491、8u491-perf、 11.0.31、 17.0.19、 21.0.11、 25.0.3、 26.0.1です。容易に悪用可能な脆弱性により、権限の低い攻撃者がOracle Java SEが実行されているインフラストラクチャにログオンし、Oracle Java SEを侵害する可能性があります。この脆弱性への攻撃が成功した場合、Oracle Java SE の乗っ取りが発生する可能性があります。(CVE-2026-62574)

- Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: スクリプティング)。サポートされているバージョンで影響を受けるのは、Oracle Java SE:8u491、8u491-perf、 11.0.31、 17.0.19、 21.0.11、 25.0.3、 26.0.1です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition をハングさせたり、頻繁に繰り返しクラッシュ (完全な DOS) させたりする可能性があります。(CVE-2026-47057)

- Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ライブラリ)。サポートされているバージョンで影響を受けるのは、Oracle Java SE:8u491、8u491-perf、 11.0.31、 17.0.19、 21.0.11、 25.0.3、 26.0.1です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。(CVE-2026-47063)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。