そのバージョン番号によると、リモートホストにインストールされている Sun Java Runtime Environment（JRE）は、「external general entities」プロパティが「FALSE」に設定されているときでも、外部エンティティ参照の処理を許すと報告されています。このため、アプリケーションが、ファイルまたは Web ページなどの特定の URL リソースにアクセスしたり、システムに対する DoS 攻撃（サービス拒否攻撃）を実行したりする可能性があります。

注意：悪用が成功するには、特別に細工された XML データが、信頼できないアプレットまたは Java Web Start アプリケーションではなく、信頼されるアプリケーションにより処理されることが必要です。

検出

Sun Java JRE External XML エンティティの制限バイパス（231246）（Unix）

high Nessus プラグイン ID 64825

変更ログが見つかりません