リモートホストにインストールされている Oracle（旧 Sun） Java Runtime Environment（JRE）6.x のバージョンは Update 43 より前です。そのため、「2D」サブコンポーネントに関連した次の脆弱性により、リモートコードの実行が可能になることがあります。

- サンプルモデルインスタンスの処理に関連する、整数オーバーフローのエラーが存在し、任意のコード実行につながるメモリ破損が発生する可能性があります。
 (CVE-2013-0809)

- メモリの上書きや、セキュリティマネージャーのバイパスを許可する可能性のある詳細不明のエラーが存在するため、アプリケーションがクラッシュしたり、任意のコードが実行されたりする可能性があります。(CVE-2013-1493)

注意：この問題はクライアント配備にのみ影響し、信頼できない「Java Web Start」アプリケーションおよび信頼できない Java アプレットを通して悪用されます。

検出

Oracle Java JDK / JRE 6 < Update 43 リモートコードの実行（Unix）

critical Nessus プラグイン ID 65051

変更ログが見つかりません