Sun Java JRE の複数の脆弱性（263408 / 263409 / 263428 など）（Unix）

critical Nessus プラグイン ID 64830

Language:

概要

リモート Unix ホストに、複数の脆弱性の影響を受けるランタイム環境があります。

説明

リモートホストにインストールされている Sun Java Runtime Environment（JRE）は、 6 Update 15 / 5.0 Update 20 / 1.4.2_22 / 1.3.1_26 より前のバージョンです。これらのバージョンは、以下のセキュリティ問題の影響を受ける可能性があります。

- JRE オーディオシステムの脆弱性により、システムプロパティにアクセスできることがあります。（263408）

- JRE SOCKS プロキシ実装に、権限昇格の脆弱性が存在する可能性があります。（263409）

- JPEG 画像解析時の整数オーバーフローの脆弱性により、信頼できない Java Web Start アプリケーションが権限を昇格させる可能性があります。（263428）

- XML デジタル署名実装における HMAC ベースの XML 電子署名の検証に関する脆弱性により、認証がバイパスされる可能性があります。（263429）

- 「unpack200」JAR アンパックユーティリティを使用するアプレットおよび Java Web Start アプリケーションのアンパックでの整数オーバーフローの脆弱性により、信頼できないアプレットが権限を昇格させる可能性があります。（263488）

- XML データの解析の問題により、リモートクライアントがサービス拒否状態を生み出す可能性があります。（263489）

- 最新バージョンでない「JNLPAppletLauncher」が、信頼できない Java アプレットが任意のファイルを書き込めるように作り直される可能性があります。（263490）