Oracle Java SE の複数の脆弱性 (2026 年 10 月 CPU)

medium Nessus プラグイン ID 372932

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます

説明

リモートホストにインストールされているOracle Java SEの8u503、8u503-perf、 11.0.32.1、 17.0.20.1、 21.0.12.1、 25.0.4.1、 26.0.2 および27リリースは、2026年10月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Oracle Java SE、Oracle Java SEのOracle JavaFX製品の脆弱性(コンポーネント:JavaFX(WebKitGTK))。影響を受けるサポート対象のバージョンは、Oracle Java SE:8u503です。Oracle JavaFX: 21.0.12、 25.0.4 、27。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle JavaFXを侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性への攻撃が成功すると、Oracle Java SE、Oracle JavaFXの乗っ取りが発生する可能性があります。(CVE-2026-43660)

- Oracle Java SE の脆弱性(コンポーネント:Java プラグイン)。サポートされているバージョンで影響を受けるのは、Oracle Java SE:8u503および8u503-perfです。悪用が難しい脆弱性ですが、権限の低い攻撃者が、Oracle Java SEが実行されているインフラストラクチャにログオンし、Oracle Java SEを侵害する可能性があります。この脆弱性が存在するのはOracle Java SEですが、攻撃により別の製品に重大な影響を与える可能性があります(範囲の変更)。(CVE-2026-91484)

- Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: 2D)。サポートされているバージョンで影響を受けるのは、Oracle Java SE:8u503、8u503-perf、 11.0.32.1、 17.0.20.1、 21.0.12.1、 25.0.4.1、27;Oracle GraalVM for JDK: 17.0.20.1 および 21.0.12.1;Oracle GraalVM Enterprise Edition: 21.3.19.1.1。この脆弱性に対する攻撃が成功すると、権限なくOracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editionのハングや頻繁に反復可能なクラッシュ(完全なDOS)を引き起こしたりする可能性があることに加えて、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editionのアクセス可能データの一部に不正にアクセスして更新、挿入、削除したり、Oracle Java SEのサブセットに不正にアクセスして読み取りアクセスしたりする可能性があります。 Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editionのアクセス可能データ。(CVE-2026-91415)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受ける Oracle Java SE のインストールを、バージョン 8u511、 11.0.33、 17.0.21、 21.0.13、 25.0.5 、または 27.0.1 にアップグレードしてください。Oracle Java SE 26の場合は、2026年10月のOracle Critical Patch Updateアドバイザリに従って、適切なパッチを適用してください。