リモートホストにインストールされている Oracle（旧 Sun）Java Runtime Environment (JRE) 6.x は Update 30 より前です。このため、以下の脆弱性の影響を受ける可能性があります：

  - プロキシトンネルに関連するスタックオーバーフローのエラーが存在します。(バグ #6670868)

  - javac のクラッシュにつながるジェネリックを含んでいるループのそれぞれに関連するエラーが存在します。(バグ #6682380)

  -「AnnotationInvocationHandler.getMemberMethods」のセキュリティ例外に関連するエラーが存在します。
   (バグ #6761678)

  -「URI.equals」でのエラーによって、エスケープされたオクテットの処理で「true」の値が返される可能性があります。(バグ #7041800)

  -「liveconnect」に関連するエラーによって、クッキーが転送されないようにすることができます。(バグ #7102914)

  - 暗号化パッケージ TLS_DH_anon_WITH_AES_128_CBC_SHA を利用している場合、SSL 接続が切断されます。(バグ #7103725)

検出

Oracle Java JDK / JRE 6 < Update 30 複数の脆弱性 (Unix)

critical Nessus プラグイン ID 64838

変更ログが見つかりません