リモートのAIXホスト上にインストールされているJava SDKのバージョンは、以下のサブコンポーネントで複数の脆弱性による影響を受けます。- Networkingサブコンポーネントに詳細不明な欠陥があり、ローカルの攻撃者が整合性に影響を及ぼす可能性があります。（CVE-2016-3485）- Deploymentサブコンポーネントに詳細不明な欠陥があり、ローカルの攻撃者が昇格した権限を取得する可能性があります。（CVE-2016-3511）- MethodHandles::dropArguments()関数のshare/classes/java/lang/invoke/MethodHandles.javaクラスのライブラリコンポーネントに欠陥があり、認証されていないリモートの攻撃者が機密性、整合性、可用性に影響を与える可能性があります。（CVE-2016-3598）

検出

AIX Javaアドバイザリ：java_july2016_advisory.asc（2016年7月CPU）

critical Nessus プラグイン ID 94970

バージョン 1.8