検出

Oracle Java SE Multiple Vulnerabilities (April 2014 CPU)

critical Nessus プラグイン ID 73570

Language:

概要

リモート Windows ホストのプログラミングプラットフォームが、複数の脆弱性による影響を受ける可能性があります。

説明

リモートホストにインストールされている Oracle（旧 Sun） Java SE または Java for Business は、8 Update 5、7 Update 55、6 Update 75、または 5 Update 65 より前のバージョンです。そのため、以下のコンポーネントでセキュリティ問題の影響を受ける可能性があります：

 - 2D
 - AWT
 - Deployment
 - Hotspot
 - JAX-WS
 - JAXB
 - JAXP
 - JNDI
 - JavaFX
 - Javadoc
 - ライブラリ
 - Scripting
 - セキュリティ
 - Sound

ソリューション

Update to JDK / JRE 8 Update 5, 7 Update 55, 6 Update 75, or 5 Update 65 or later and, if necessary, remove any affected versions.

Note that an Extended Support contract with Oracle is needed to obtain JDK / JRE 5 Update 65 or later or 6 Update 75 or later.

参考資料

http://www.nessus.org/u?726f7054

http://www.nessus.org/u?84f3023c

http://www.nessus.org/u?1e3ee66a

http://www.nessus.org/u?39cb260f

http://www.nessus.org/u?f65f6f6e

プラグインの詳細

深刻度: Critical

ID: 73570

ファイル名: oracle_java_cpu_apr_2014.nasl

バージョン: 1.18

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2014/4/16

更新日: 2022/4/11

設定: 徹底したチェックを有効にする

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: High

スコア: 7.3

CVSS v2

リスクファクター: Critical

基本値: 10

現状値: 7.4

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS v3

リスクファクター: Critical

基本値: 9.8

現状値: 8.5

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:oracle:jdk, cpe:/a:oracle:jre

必要な KB アイテム: SMB/Java/JRE/Installed

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2014/4/15

脆弱性公開日: 2014/4/15

参照情報

CVE: CVE-2013-6629, CVE-2013-6954, CVE-2014-0429, CVE-2014-0432, CVE-2014-0446, CVE-2014-0448, CVE-2014-0449, CVE-2014-0451, CVE-2014-0452, CVE-2014-0453, CVE-2014-0454, CVE-2014-0455, CVE-2014-0456, CVE-2014-0457, CVE-2014-0458, CVE-2014-0459, CVE-2014-0460, CVE-2014-0461, CVE-2014-0463, CVE-2014-0464, CVE-2014-1876, CVE-2014-2397, CVE-2014-2398, CVE-2014-2401, CVE-2014-2402, CVE-2014-2403, CVE-2014-2409, CVE-2014-2410, CVE-2014-2412, CVE-2014-2413, CVE-2014-2414, CVE-2014-2420, CVE-2014-2421, CVE-2014-2422, CVE-2014-2423, CVE-2014-2427, CVE-2014-2428

BID: 63676, 65568, 66856, 66866, 66873, 66877, 66879, 66881, 66883, 66887, 66891, 66893, 66894, 66898, 66899, 66902, 66903, 66905, 66909, 66910, 66914, 66916, 66917, 66918, 66920, 64493, 66870, 66907, 66911, 66915, 66919, 66904, 66886, 66897, 66908, 66912, 66913