Oracle Java SE 7 < Update 7 複数の脆弱性（Unix）

critical Nessus プラグイン ID 64841

Language:

概要

リモート Unix ホストに、複数の脆弱性の影響を受けるプログラミングプラットフォームがあります。

説明

リモートホストにインストールされている Oracle（旧 Sun） Java SE または Java for Business は 7 Update 7 より前です。このため、以下の脆弱性の影響を受ける可能性があります。

- バンドルされた SunToolkit によって提供された「sun.awt.SunToolkit class」の「getField」メソッドを使用して、クラスのフィールド（プライベートフィールドでさえも）を取得することが可能です。
このエラーにより、権限昇格が可能です。
(CVE-2012-0547)

- 「com.sun.beans.finder.ConstructorFinder」および「com.sun.beans.finder.FieldFinder」メソッドに関連する、2 つの未特定のリモートコードの実行の脆弱性が存在します。これ以上の詳細は提供されていません。（CVE-2012-1682、 CVE-2012-3136）

- バンドルされた SunToolkit によって提供された「setField」メソッドを利用して、権限オペレーションを実行し、返ってきたフィールド参照の「setAccessible(true)」を呼び出すことが可能です。これにより、攻撃者が「final」または「private」ディレクティブを無効にし、完全なコントロールを取得して Java 仮想マシンのコードを実行することが可能です。(CVE-2012-4681)

注意：この脆弱性の少なくとも 1 つは、現在も野放しで悪用されています。