Oracle Java JDK / JRE 5 < Update 41 リモートコード実行（Windows）

critical Nessus プラグイン ID 65048

Language:

概要

リモートホストに、コードの実行を可能にする Runtime 環境があります。

説明

リモートホストにインストールされている Oracle（旧 Sun） Java Runtime Environment（JRE）5.x のバージョンは Update 41 より前です。そのため、「2D」サブコンポーネントに関連した次の脆弱性により、リモートコードの実行が可能になることがあります。

- サンプルモデルインスタンスの処理に関連する、整数オーバーフローのエラーが存在し、任意のコード実行につながるメモリ破損が発生する可能性があります。
(CVE-2013-0809)

- An unspecified error exists that could allow memory to be overwritten and could allow the security manager to be bypassed, thus leading to application crashes or arbitrary code execution. (CVE-2013-1493)

注意：この問題はクライアント配備にのみ影響し、信頼できない「Java Web Start」アプリケーションおよび信頼できない Java アプレットを通して悪用されます。

ソリューション

Update to JDK / JRE 5 Update 41 or later and remove, if necessary, any affected versions.

Note that an Extended Support contract with Oracle is needed to obtain JDK / JRE 5 Update 41 or later.