リモートホストにインストールされている Oracle（旧 Sun）、 Java SE または Java for Business のバージョンは、8 Update 101、 7 Update 111、または 6 Update 121 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- CORBA サブコンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者は整合性に影響を及ぼすことが可能です。（CVE-2016-3458）

- Networking サブコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者は整合性に影響を及ぼすことが可能です。（CVE-2016-3485）

- JavaFX サブコンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者はサービス拒否状態を引き起こすことが可能です。（CVE-2016-3498）

- JAXP サブコンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者はサービス拒否状態を引き起こすことが可能です。（CVE-2016-3500）

- Install サブコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者は昇格された権限を取得することが可能です。（CVE-2016-3503）

- JAXP サブコンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者はサービス拒否状態を引き起こすことが可能です。（CVE-2016-3508）

- Deployment サブコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者は昇格された権限を取得することが可能です。（CVE-2016-3511）

- Hotspot サブコンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者は潜在的な機密情報を漏洩させることが可能です。
 （CVE-2016-3550）

- Install サブコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者は昇格された権限を取得することが可能です。（CVE-2016-3552）

- Hotspot サブコンポーネントに、MethodHandle::invokeBasic() 関数への不適切なアクセスに起因する欠陥が存在します。認証されていないリモート攻撃者が、この脆弱性を悪用して、任意のコードを実行する可能性があります。（CVE-2016-3587）

- MethodHandles::dropArguments() 関数内の Libraries サブコンポーネントに欠陥が存在するため、認証されていないリモートの攻撃者は任意のコードを実行することが可能です。（CVE-2016-3598）

- バイトコード検証を処理する際に、ClassVerifier::ends_in_athrow() 関数内の Hotspot サブコンポーネントに欠陥が存在します。認証されていないリモート攻撃者が、この脆弱性を悪用して、任意のコードを実行する可能性があります。
 （CVE-2016-3606）

- Libraries サブコンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者は任意のコードを実行することが可能です。（CVE-2016-3610）

検出

Oracle Java SE の複数の脆弱性（2016 年 7 月 CPU）（Unix）

critical Nessus プラグイン ID 92517

バージョン 1.13

バージョン 1.12

バージョン 1.13 Jun 21, 2024, 2:16 PM Plugin requirements (removed plugin dependency) Plugin Feed: 202406211416
バージョン 1.12 Apr 19, 2024, 9:14 AM Logic Changes (improved code optimization) Plugin Feed: 202404190914