Oracle Java JDK / JRE 6 < Update 30 複数の脆弱性 (Unix)

critical Nessus プラグイン ID 64838

Language:

概要

リモートホストに、複数の脆弱性の影響を受けるランタイム環境があります。

説明

リモートホストにインストールされている Oracle（旧 Sun）Java Runtime Environment (JRE) 6.x は Update 30 より前です。このため、以下の脆弱性の影響を受ける可能性があります：

- プロキシトンネルに関連するスタックオーバーフローのエラーが存在します。(バグ #6670868)

- javac のクラッシュにつながるジェネリックを含んでいるループのそれぞれに関連するエラーが存在します。(バグ #6682380)

-「AnnotationInvocationHandler.getMemberMethods」のセキュリティ例外に関連するエラーが存在します。
(バグ #6761678)

-「URI.equals」でのエラーによって、エスケープされたオクテットの処理で「true」の値が返される可能性があります。(バグ #7041800)

-「liveconnect」に関連するエラーによって、クッキーが転送されないようにすることができます。(バグ #7102914)

- 暗号化パッケージ TLS_DH_anon_WITH_AES_128_CBC_SHA を利用している場合、SSL 接続が切断されます。(バグ #7103725)