Mac OS X：Java for OS X 2012-005

info Nessus プラグイン ID 61998

Language:

概要

リモートホストに、一層の攻撃を助長する可能性があるメソッドが含まれるバージョンの Java があります。

説明

リモートの Mac OS X 10.7 もしくは 10.8 ホストが、Java のバージョンを 1.6.0_35 に更新する、更新 2012-005 がないバージョンの Java for Mac OS X を実行しています。このため、他のクラスに関する情報へのアクセスを適切に制限しない 2 つのメソッドが含まれている可能性があります。具体的には、バンドルされた SunToolKit によって提供された「sun.awt.SunToolkit」クラスの「getField」と「getMethod」メソッドを使用して、クラスのフィールドまたはメソッド（プライベートフィールドとメソッドでさえも）を取得することが可能です。

なお、この問題は直接悪用できるものではなく、 CVE-2012-4681 で見つかったものなど、その他の直接悪用できる脆弱性に対する攻撃を助長する可能性があるものです。