Sun Java JRE のイメージ解析脆弱性(102934)(Unix)

medium Nessus プラグイン ID 64821

概要

リモート Unix ホストに、いくつかの脆弱性の影響を受けるアプリケーションがあります。

説明

バージョン番号によると、リモートホストにインストールされている Sun Java Runtime Environment(JRE)は、報告されているところによると、イメージ処理コードでのバッファオーバーフロー、および Java 仮想マシンにハングを引き起こすことがある別の問題の影響を受けます。

ソリューション

Sun Java JDK および JRE 6 Update 1 / JDK および JRE 5.0 Update 11 / SDK および JRE 1.3.1_20 または以降に更新し、必要に応じて、影響を受けるバージョンを削除してください。

参考資料

http://www.nessus.org/u?328117fc

プラグインの詳細

深刻度: Medium

ID: 64821

ファイル名: sun_java_jre_102934_unix.nasl

バージョン: 1.9

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2013/2/22

更新日: 2022/4/11

設定: 徹底したチェックを有効にする

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.1

CVSS v2

リスクファクター: Medium

基本値: 6.8

現状値: 5.3

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

CVSS スコアのソース: CVE-2007-2788

脆弱性情報

CPE: cpe:/a:oracle:jre

必要な KB アイテム: Host/Java/JRE/Installed

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2007/6/29

脆弱性公開日: 2007/5/16

参照情報

CVE: CVE-2007-2788, CVE-2007-2789

BID: 24004

CWE: 189, 399