リモートホストには、複数の脆弱性の影響を受けるバージョンの Oracle JRockit があるため、リモートのユーザーが、以下を介してシステムの機密性に影響を与える可能性があります：

  - 「RASCore」クラスの RSA「blinding」セキュリティコンポーネントにおけるデザイン欠陥。秘密鍵の使用を必須とし、タイミングの違いを評価する操作を行うことで、攻撃者が、使用された鍵についての情報を漏洩できる可能性があります。
    (CVE-2014-4244).

  - 「KeyUtil」クラスの「validateDHPublicKey」関数におけるデザイン欠陥。リモートの攻撃者が、鍵を復元できる可能性があります。（CVE-2014-4263）。

検出

Oracle JRockit R27 < R27.8.3.9/R28 > R28.3.3.10の複数の脆弱性（2014年7月CPU）

medium Nessus プラグイン ID 76883

変更ログが見つかりません