リモートホストで実行されているバージョンの Oracle GlassFish Server は、複数の脆弱性の影響を受けます。

  - quickder.c ファイルの中の definite_length_decoder() 関数が ASN.1 の長さの DER エンコーディングを適切に形成しないために、セキュリティバイパスの脆弱性が、バンドルされている Network Security Services（NSS）ライブラリに存在します。リモートの攻撃者が、エンコーディングのために長いバイトシーケンスを使用して、この問題を悪用し、任意のデータを検出されずにスマグリングする可能性があります。（CVE-2014-1569）

  - Java Server Faces のサブコンポーネントに関連する、詳細不明な欠陥が存在します。リモートの攻撃者がこれを悪用して、システムの整合性に影響を与える可能性があります。（CVE-2015-2623）

  - Java Server Faces および Web コンテナのサブコンポーネントに関連する詳細不明の欠陥が存在します。リモートの攻撃者がこれを悪用して、システムの整合性に影響を与える可能性があります。
    （CVE-2015-4744）

検出

Oracle GlassFish Serverの複数の脆弱性（2015年7月CPU）

high Nessus プラグイン ID 84810

変更ログが見つかりません