Oracle Java SE の複数の脆弱性(2014 年 4 月 CPU)

critical Nessus プラグイン ID 73570

概要

リモート Windows ホストのプログラミングプラットフォームが、複数の脆弱性による影響を受ける可能性があります。

説明

リモートホストにインストールされている Oracle(旧 Sun) Java SE または Java for Business は、8 Update 5、7 Update 55、6 Update 75、または 5 Update 65 より前のバージョンです。そのため、以下のコンポーネントでセキュリティ問題の影響を受ける可能性があります:

- 2D
- AWT
- デプロイメント
- ホットスポット
- JAX-WS
- JAXB
- JAXP
- JNDI
- JavaFX
- Javadoc
- ライブラリ
- スクリプト
- セキュリティ
- サウンド

ソリューション

JDK/JRE 8 Update 5、7 Update 55、6 Update 75、5 Update 65 またはそれ以降に更新し、必要に応じて、影響を受けるバージョンを削除してください。

JDK/JRE 5 Update 65 または以降、もしくは 6 Update 75 または以降を入手するには、 Oracle の延長サポート契約が必要ですので、注意してください。

関連情報

http://www.nessus.org/u?1e3ee66a

http://www.nessus.org/u?f65f6f6e

http://www.nessus.org/u?39cb260f

http://www.nessus.org/u?726f7054

http://www.nessus.org/u?84f3023c

プラグインの詳細

深刻度: Critical

ID: 73570

ファイル名: oracle_java_cpu_apr_2014.nasl

バージョン: 1.18

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2014/4/16

更新日: 2022/4/11

構成: 徹底的なチェックを有効にする

サポートされているセンサー: Nessus Agent

リスク情報

VPR

リスクファクター: High

スコア: 7.3

CVSS v2

リスクファクター: Critical

Base Score: 10

Temporal Score: 7.4

ベクトル: AV:N/AC:L/Au:N/C:C/I:C/A:C

現状ベクトル: E:U/RL:OF/RC:C

CVSS v3

リスクファクター: Critical

Base Score: 9.8

Temporal Score: 8.5

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:oracle:jre, cpe:/a:oracle:jdk

必要な KB アイテム: SMB/Java/JRE/Installed

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2014/4/15

脆弱性公開日: 2014/4/15

参照情報

CVE: CVE-2013-6629, CVE-2013-6954, CVE-2014-0429, CVE-2014-0432, CVE-2014-0446, CVE-2014-0448, CVE-2014-0449, CVE-2014-0451, CVE-2014-0452, CVE-2014-0453, CVE-2014-0454, CVE-2014-0455, CVE-2014-0456, CVE-2014-0457, CVE-2014-0458, CVE-2014-0459, CVE-2014-0460, CVE-2014-0461, CVE-2014-0463, CVE-2014-0464, CVE-2014-1876, CVE-2014-2397, CVE-2014-2398, CVE-2014-2401, CVE-2014-2402, CVE-2014-2403, CVE-2014-2409, CVE-2014-2410, CVE-2014-2412, CVE-2014-2413, CVE-2014-2414, CVE-2014-2420, CVE-2014-2421, CVE-2014-2422, CVE-2014-2423, CVE-2014-2427, CVE-2014-2428

BID: 63676, 64493, 65568, 66856, 66866, 66870, 66873, 66877, 66879, 66881, 66883, 66886, 66887, 66891, 66893, 66894, 66897, 66898, 66899, 66902, 66903, 66904, 66905, 66907, 66908, 66909, 66910, 66911, 66912, 66913, 66914, 66915, 66916, 66917, 66918, 66919, 66920