リモートホストにインストールされているバージョンの Sun Java Runtime Environment（JRE）6.0 は、複数のセキュリティ問題の影響を受けます：

- JRE の脆弱性により、特定の URL リソースへの認証なしでのアクセスが可能になったり、XML データの処理中にサービス拒否状態が発生したりする可能性があります。この問題の悪用を成功させるには、信頼できるアプリケーションに含まれている JAX-WS クライアント/サービスが、悪意のある XML コンテンツを処理する必要があります（238628）。

- JRE の脆弱性により、信頼できないアプレットが、別のアプレットからの情報にアクセスできる可能性があります（238687）。

- Java Web Start のバッファオーバーフローの脆弱性により、信頼できないアプレットが自身の権限を昇格させ、信頼できないアプレットを実行しているユーザーが利用可能なローカルアプリケーションを読み書きし、実行できる可能性があります（238905）。

- Java Web Start の脆弱性により、信頼できないアプリケーションが、そのアプリケーションを実行しているユーザーの権限の範囲で任意のファイルを作成または削除できる可能性があります（238905）。

- Java Web Start の脆弱性により、Java Web Start キャッシュの位置が漏洩する可能性があります（238905）。

- Sun Java Management Extension（JMX）の脆弱性により、リモートホストで実行されている JMX クライアントが、ローカル監視が有効な状態で JMX を実行しているホストで認証されていないアクションを実行できる可能性があります（238965）。

- JRE の脆弱性により、信頼できないアプレット/アプリケーションが、自身の権限を昇格させ、信頼できないアプレットを実行しているユーザーの権限でローカルアプリケーションを読み書きし、実行できる可能性があります（238967、238687）。

- JRE の脆弱性により、信頼できないアプレットが、ローカルホストで実行されているサービスへの接続を確立し、内在する JRE にある脆弱性を悪用できる可能性があります（238968）。

検出

Sun Java JDK/JRE 6 < Update 7 複数の脆弱性（Unix）

critical Nessus プラグイン ID 64833

変更ログが見つかりません