Oracle Java SE 複数の脆弱性(2011 年 2 月 CPU)(Unix)

critical Nessus プラグイン ID 64844

概要

リモート Unix ホストに、複数の脆弱性の影響を受けるプログラミングプラットフォームがあります。

説明

リモートホストにインストールされている Oracle(旧 Sun)Java SE または Java for Business は、6 Update 24 / 5.0 Update 28 / 1.4.2_30 より前のバージョンです。このようなバージョンは、以下のコンポーネントのセキュリティ問題の影響を受けることがあります。

- 展開
- ホットスポット
- インストール
- JAXP
- Java 言語
- JDBC
- Launcher
- ネットワーキング
- セキュリティ
- 音
- Swing
- XML デジタル署名
- 2D

ソリューション

JDK/JRE 6 Update 24、JDK 5.0 Update 28、SDK 1.4.2_30 以降に更新し、必要であれば、影響を受けるバージョンを削除してください。

JDK 5.0 Update 28 または以降を入手するには、Oracle の延長サポート契約が必要なことに、注意してください。

関連情報

https://www.zerodayinitiative.com/advisories/ZDI-11-082/

https://www.zerodayinitiative.com/advisories/ZDI-11-083/

https://www.zerodayinitiative.com/advisories/ZDI-11-084/

https://www.zerodayinitiative.com/advisories/ZDI-11-085/

https://www.zerodayinitiative.com/advisories/ZDI-11-086/

http://www.nessus.org/u?ee63f401

http://www.oracle.com/technetwork/java/eol-135779.html

プラグインの詳細

深刻度: Critical

ID: 64844

ファイル名: oracle_java_cpu_feb_2011_unix.nasl

バージョン: 1.12

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2013/2/22

更新日: 2022/4/11

サポートされているセンサー: Nessus Agent

リスク情報

VPR

リスクファクター: Critical

スコア: 9.8

CVSS v2

リスクファクター: Critical

Base Score: 10

Temporal Score: 8.7

ベクトル: AV:N/AC:L/Au:N/C:C/I:C/A:C

現状ベクトル: E:H/RL:OF/RC:C

脆弱性情報

CPE: cpe:/a:oracle:jre

必要な KB アイテム: Host/Java/JRE/Installed

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2011/2/15

脆弱性公開日: 2011/2/15

エクスプロイト可能

CANVAS (CANVAS)

Core Impact

Metasploit (Sun Java Applet2ClassLoader Remote Code Execution)

参照情報

CVE: CVE-2010-4422, CVE-2010-4447, CVE-2010-4448, CVE-2010-4450, CVE-2010-4451, CVE-2010-4452, CVE-2010-4454, CVE-2010-4462, CVE-2010-4463, CVE-2010-4465, CVE-2010-4466, CVE-2010-4467, CVE-2010-4468, CVE-2010-4469, CVE-2010-4470, CVE-2010-4471, CVE-2010-4472, CVE-2010-4473, CVE-2010-4474, CVE-2010-4475, CVE-2010-4476

BID: 46091, 46386, 46387, 46388, 46391, 46393, 46394, 46395, 46397, 46398, 46399, 46400, 46402, 46403, 46404, 46405, 46406, 46407, 46409, 46410, 46411

EDB-ID: 16990