AIX Java Advisory：java_jul2014_advisory.asc

critical Nessus プラグイン ID 77333

Language:

概要

リモートの AIX ホストに、複数の脆弱性による影響を受けるバージョンの Java SDK がインストールされています。

説明

リモートホストにインストールされている Java SDK のバージョンが、次の脆弱性による影響を受けます：

- IBM Java 仮想マシンの権限昇格の脆弱性により、リモートの攻撃者が、セキュリティマネージャーのコンテキストでアクセスを増やすコードを実行することが可能です。
（CVE-2014-3086）

- データ整合性の脆弱性が Oracle Java の Deployment サブコンポーネントに存在します。（CVE-2014-4208、 CVE-2014-4220、CVE-2014-4265）

- Oracle Java の JMX サブコンポーネントの情報漏洩の脆弱性により、リモートの攻撃者が、SubjectDelegator クラスを表示または編集することが可能です。（CVE-2014-4209）

- Oracle Java の脆弱性により、リモートの攻撃者が、Libraries サブコンポーネントの「Proxy.java」の欠陥を通じて、セキュリティ機能をバイパスすることが可能です。（CVE-2014-4218）

- Oracle Java の脆弱性により、Hotspot サブコンポーネントの欠陥によるリモートコードの実行が可能です。これにより、不完全なオブジェクトが返されます。（CVE-2014-4219）

- Oracle Java の Libraries サブコンポーネントの情報漏洩の脆弱性により、リモートの攻撃者が、機密情報を表示することが可能です。（CVE-2014-4221）

- Oracle Java の脆弱性により、Deployment サブコンポーネントの欠陥によるリモートコードの実行が可能になります。
（CVE-2014-4227）

- Oracle Java の Security サブコンポーネントに、リモートの攻撃者が、使用された鍵に関する情報などの機密情報を取得することを可能にする可能性がある、情報漏洩の脆弱性が存在します。（CVE-2014-4244、 CVE-2014-4252、CVE-2014-4263）

- Oracle Java の脆弱性により、Libraries サブコンポーネントのメモリ破損の欠陥によるリモートコードの実行が可能です。（CVE-2014-4262）

- Serviceability サブコンポーネント内の Oracle Java に、関数戻り値が正しくないことによる、データ整合性の脆弱性が存在します。（CVE-2014-4266）

- Oracle Java の Swing サブコンポーネントの情報漏洩の脆弱性により、リモートの攻撃者が、制限されたファイルコンテンツを表示することが可能です。（CVE-2014-4268）