The version of Oracle (formerly Sun) Java Runtime Environment (JRE) 6.x installed on the remote host is earlier than Update 43. そのため、「2D」サブコンポーネントに関連した次の脆弱性により、リモートコードの実行が可能になることがあります。

  - サンプルモデルインスタンスの処理に関連する、整数オーバーフローのエラーが存在し、任意のコード実行につながるメモリ破損が発生する可能性があります。
    (CVE-2013-0809)

  - An unspecified error exists that could allow memory to be overwritten and could allow the security manager to be bypassed, thus leading to application crashes or arbitrary code execution. (CVE-2013-1493)

注意：この問題はクライアント配備にのみ影響し、信頼できない「Java Web Start」アプリケーションおよび信頼できない Java アプレットを通して悪用されます。

検出

Oracle Java JDK / JRE 6 < Update 43 Remote Code Execution (Windows)

critical Nessus プラグイン ID 65050

変更ログが見つかりません