リモートホストは、管理されていないバージョンの Sun Java Runtime Environment を使用しています。Java アプレットを表示するために使用される Web ブラウザアドオンである、その Java Runtime Plug-in には、次の脆弱性があります：

JRE Plug-in セキュリティは、ユーザーを騙して、悪意のある細工された Web ページを表示させることでバイパスされる可能性があります。

また、このバージョンの JVM には、サービス拒否の脆弱性が存在しています。この問題は、シリアル化 API を誤用するアプレットを表示することで発生します。

検出

Sun Java JRE / Web Start Java プラグインの信頼できないアプレットの権限昇格（Unix）

medium Nessus プラグイン ID 64836

変更ログが見つかりません