リモートホストにインストールされている Oracle（旧 Sun） Java SE または Java for Business は 7 Update 7 より前です。このため、以下の脆弱性の影響を受ける可能性があります。

  - バンドルされた SunToolkit によって提供された「sun.awt.SunToolkit class」の「getField」メソッドを使用して、クラスのフィールド（プライベートフィールドでさえも）を取得することが可能です。
    このエラーにより、権限昇格が可能です。
    (CVE-2012-0547)

  - 「com.sun.beans.finder.ConstructorFinder」および「com.sun.beans.finder.FieldFinder」メソッドに関連する、2 つの未特定のリモートコードの実行の脆弱性が存在します。No further details have been provided. (CVE-2012-1682, CVE-2012-3136)

  - The 'setField' method provided by the bundled SunToolkit can be used to execute a privileged operation and calls 'setAccessible(true)' on the returned field reference, allowing an attacker to disable any 'final' or 'private' directives and gain full control to run code in the Java virtual machine. (CVE-2012-4681)

注意：この脆弱性の少なくとも 1 つは、現在も野放しで悪用されています。

検出

Oracle Java SE 7 < Update 7 複数の脆弱性

critical Nessus プラグイン ID 61681

バージョン 1.27