Mac OS X：Java for Mac OS X 10.6 Update 10

info Nessus プラグイン ID 61997

Language:

概要

リモートホストに、一層の攻撃を助長する可能性があるメソッドが含まれるバージョンの Java があります。

説明

リモート Mac OS X ホストが、Java のバージョンを 1.6.0_35 に更新する Update 10 がないバージョンの Java for Mac OS X 10.6 を実行しています。このため、他のクラスに関する情報へのアクセスを適切に制限しない 2 つのメソッドが含まれている可能性があります。具体的には、バンドルされた SunToolKit によって提供された「sun.awt.SunToolkit」クラスの「getField」と「getMethod」メソッドを使用して、クラスのフィールドまたはメソッド（プライベートフィールドとメソッドでさえも）を取得することが可能です。

なお、この問題は直接悪用できるものではなく、 CVE-2012-4681 で見つかったものなど、その他の直接悪用できる脆弱性に対する攻撃を助長する可能性があるものです。