Oracle Java SE の複数の脆弱性 (2026 年 8 月 CSPU)

high Nessus プラグイン ID 338352

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている8u501、 11.0.32、 17.0.20、 21.0.12、 25.0.4、 26.0.2 バージョンのJavaは、2026年8月のCSPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SEのOracle GraalVM Enterprise Edition製品の脆弱性(コンポーネント: インストール)。サポートされているバージョンで影響を受けるのは、Oracle Java SE:8u501、 11.0.32、 17.0.20、 21.0.12、 25.0.4、 26.0.2です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Java SE が実行されているインフラストラクチャにログオンし、Oracle Java SE を侵害する可能性があります。この脆弱性への攻撃が成功した場合、Oracle Java SE の乗っ取りが発生する可能性があります。(CVE-2026-62574)

- Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE の Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: JSSE)。サポートされているバージョンで影響を受けるのは、Oracle Java SE:8u501、 11.0.32、 17.0.20、 21.0.12、 25.0.4、 26.0.2です。容易に悪用できる脆弱性により、認証されていない攻撃者が TLS を使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。(CVE-2026-70907)

- Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE の Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ネットワーキング)。サポートされているバージョンで影響を受けるのは、Oracle Java SE:8u501、 11.0.32、 17.0.20、 21.0.12、 25.0.4、 26.0.2です。悪用が難しい脆弱性ですが、認証されていない攻撃者がHTTP経由でネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editionを侵害する可能性があります。この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。(CVE-2026-61308)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

2026 年 8 月の Oracle Critical Security Patch Update (CSPU) アドバイザリに従って、必要に応じて Java SE 8u503、 11.0.32.1、 17.0.20.1、 21.0.12.1、 25.0.4.1、または 26.0.2.1 にアップグレードしてください。