Oracle Java SE Critical Certificate Trust(CVE-2026-91403 セキュリティアラート)

critical Nessus プラグイン ID 371349

Language:

概要

リモートホストは、脆弱性の影響を受けます。

説明

リモートホストにインストールされている8u511、8u511-perf、 11.0.33、 17.0.21、 21.0.13、 25.0.5、または 27.0.1 バージョンのJavaは、 CVE-2026-91403 Oracleセキュリティアラートアドバイザリに記載されている脆弱性の影響を受けます。

- Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE の Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: JSSE)。サポートされているバージョンで影響を受けるのは、Oracle Java SE:8u511、8u511-perf、 11.0.33、 17.0.21、 21.0.13、 25.0.5、 27.0.1;Oracle GraalVM for JDK: 17.0.21 および 21.0.13;Oracle GraalVM Enterprise Edition:
21.3.20。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。(CVE-2026-91403)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

CVE-2026-91403 Oracle Security Alertアドバイザリに従って、必要に応じてJava SE 11.0.33.0.2、17.0.21.0.2、21.0.13.0.2、25.0.5.0.2、または27.0.1.0.2にアップグレードしてください。Java SE 8の場合は、My Oracle Supportから入手可能な8u511 b32 BPRを適用してください。