Oracle Java SE の複数の脆弱性(February 2011 CPU)

critical Nessus プラグイン ID 52002
New! Vulnerability Priority Rating (VPR)

Tenable では、すべての脆弱性に対して動的な VPR が計算されます。VPR は脆弱性の情報を、脅威インテリジェンスや機械学習アルゴリズムと組み合わせて、攻撃時に最も悪用される可能性の高い脆弱性を予測します。詳細は、 「VPR とは何で、CVSS とはどう違うのか」を参照してください。

VPR スコア : 9.3

概要

リモート Windows ホストには、複数の脆弱性の影響を受けるプログラミングプラットフォームが含まれています。

説明

リモートホストにインストールされている Oracle(旧 Sun)Java SE または Java for Business は、6 Update 24 / 5.0 Update 28 / 1.4.2_30 より前のバージョンです。このようなバージョンは、以下のコンポーネントで、セキュリティ問題の影響を受ける可能性があります。

- 実装
- HotSpot
- インストール
- JAXP
- Java 言語
- JDBC
- Launcher
- ネットワーキング
- セキュリティ
- 音
- Swing
- XML Digital Signature
- 2D

ソリューション

JDK / JRE 6 Update 24、JDK 5.0 Update 28、SDK 1.4.2_30 または以降に更新し、必要であれば、影響を受けるバージョンを削除してください。

JDK 5.0 Update 28 または以降を入手するには、Oracle との拡張サポート契約が必要なことに、注意してください。

関連情報

https://www.zerodayinitiative.com/advisories/ZDI-11-082/

https://www.zerodayinitiative.com/advisories/ZDI-11-083/

https://www.zerodayinitiative.com/advisories/ZDI-11-084/

https://www.zerodayinitiative.com/advisories/ZDI-11-085/

https://www.zerodayinitiative.com/advisories/ZDI-11-086/

http://www.nessus.org/u?ee63f401

http://www.oracle.com/technetwork/java/eol-135779.html

プラグインの詳細

深刻度: Critical

ID: 52002

ファイル名: oracle_java_cpu_feb_2011.nasl

バージョン: 1.26

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2011/2/16

更新日: 2018/11/15

依存関係: sun_java_jre_installed.nasl

リスク情報

リスクファクター: Critical

VPR スコア: 9.3

CVSS v2.0

Base Score: 10

Temporal Score: 8.7

ベクトル: AV:N/AC:L/Au:N/C:C/I:C/A:C

現状ベクトル: E:H/RL:OF/RC:C

CVSS v3.0

Base Score: 9.8

Temporal Score: 9.4

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: E:H/RL:O/RC:C

脆弱性の情報

CPE: cpe:/a:oracle:jre

必要な KB アイテム: SMB/Java/JRE/Installed

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2011/2/15

脆弱性公開日: 2011/2/15

エクスプロイト可能

CANVAS (CANVAS)

Core Impact

Metasploit (Sun Java Applet2ClassLoader Remote Code Execution)

参照情報

CVE: CVE-2010-4422, CVE-2010-4447, CVE-2010-4448, CVE-2010-4450, CVE-2010-4451, CVE-2010-4452, CVE-2010-4454, CVE-2010-4462, CVE-2010-4463, CVE-2010-4465, CVE-2010-4466, CVE-2010-4467, CVE-2010-4468, CVE-2010-4469, CVE-2010-4470, CVE-2010-4471, CVE-2010-4472, CVE-2010-4473, CVE-2010-4474, CVE-2010-4475, CVE-2010-4476

BID: 46091, 46386, 46387, 46388, 46391, 46393, 46394, 46395, 46397, 46398, 46399, 46400, 46402, 46403, 46404, 46405, 46406, 46407, 46409, 46410, 46411

EDB-ID: 16990