リモートホストにインストールされているバージョンの Oracle Java SE または Java for Business は、クラスローダーの制約の強制がないために JSR 292 メソッドハンドルを不適切に処理する、Reflection API の安全でない実装による、Hotspot サブコンポーネントの任意のコードの実行の脆弱性の影響を受けます。リモートの攻撃者がこれを悪用して、ユーザーに悪意のある Web ページを閲覧させることで、Java サンドボックス外で任意のコードを実行する可能性があります。

検出

Oracle Java SE Hotspot JSR 292 メソッドハンドルの RCE

high Nessus プラグイン ID 90828

変更ログが見つかりません