AIX Java Advisory：java_jan2014_advisory.asc

critical Nessus プラグイン ID 76871

Language:

概要

リモート AIX ホストに、複数の脆弱性の影響を受ける可能性のあるバージョンの Java SDK がインストールされています。

説明

リモートホストにインストールされている Java SDK のバージョンが、次の脆弱性の影響を受ける可能性があります。

- Oracle Java の脆弱性により、リモートの攻撃者が、XML ドキュメント解析の欠陥を通じてセキュリティ機能をバイパスする可能性があります。（CVE-2013-5878、CVE-2013-5910）

- Oracle Java の情報漏洩の欠陥により、リモートの攻撃者が、COBRA コンポーネントの欠陥を通じて機密情報にアクセスする可能性があります。（CVE-2013-5884）

- Oracle Java の脆弱性により、リモートの攻撃者が、Deployment コンポーネントの欠陥を通じて DoS 攻撃（サービス拒否攻撃）を仕掛ける可能性があります。（CVE-2013-5887）

- Oracle Java に、Deployment コンポーネントの欠陥による詳細不明な脆弱性が存在します。（CVE-2013-5888、 CVE-2013-5898、CVE-2013-5899、CVE-2014-0375、 CVE-2014-0403、CVE-2014-0424）

- Oracle Java の脆弱性により、Deployment コンポーネントの欠陥によるリモートコードの実行が可能になります。
（CVE-2013-5889、CVE-2014-0387、CVE-2014-0410、 CVE-2014-0415）

- Oracle Java の脆弱性により、リモートの攻撃者が、COBRA コンポーネントの欠陥を通じて DoS 攻撃（サービス拒否攻撃）を仕掛ける可能性があります。（CVE-2013-5896）

- Oracle Java の脆弱性により、2D コンポーネントの欠陥によるリモートコードの実行が可能になります。
（CVE-2013-5907）

- Oracle Java の Networking コンポーネントに、情報漏洩とセキュリティバイパスの欠陥が存在します。（CVE-2014-0368）

- Oracle Java の脆弱性により、リモートの攻撃者が、Serviceability コンポーネントの欠陥を通じてセキュリティ機能をバイパスする可能性があります。（CVE-2014-0373）

- Oracle Java の脆弱性により、リモートの攻撃者は JAXP コンポーネントの欠陥によるセキュリティ機能をバイパスすることができます。（CVE-2014-0376）

- Oracle Java の情報漏洩の欠陥により、リモートの攻撃者が、JSSE コンポーネントの欠陥を通じて暗号化キーに関する情報にアクセスする可能性があります。
（CVE-2014-0411）

- Oracle Java の脆弱性により、リモートの攻撃者が、JAAS コンポーネントの欠陥を通じてセキュリティ機能をバイパスする可能性があります。（CVE-2014-0416）

- Oracle Java に、2D コンポーネントの欠陥による詳細不明な脆弱性が存在します。（CVE-2014-0417）

- Oracle Java の脆弱性により、JNDI コンポーネントの欠陥によるリモートコードの実行が可能になります。
（CVE-2014-0422）

- XML データ読み取り時の Oracle Java の Beans コンポーネントに、情報漏洩とサービス拒否の欠陥が存在します。（CVE-2014-0423）

- Oracle Java の脆弱性により、COBRA コンポーネントの欠陥によるリモートコードの実行が可能になります。
（CVE-2014-0428）