The version of Oracle JRockit installed on the remote Windows host is R28.3.12. したがって、以下の複数の脆弱性による影響を受けます。

  - An unspecified flaw exists in the Libraries subcomponent that allows an unauthenticated, remote attacker to impact integrity. (CVE-2016-5546)

  - An unspecified flaw exists in the Libraries subcomponent that allows an unauthenticated, remote attacker to cause a denial of service condition. (CVE-2016-5547)

  - An unspecified flaw exists in the Networking subcomponent that allows an unauthenticated, remote attacker to impact integrity. (CVE-2016-5552)

  - An unspecified flaw exists in the RMI subcomponent that allows an unauthenticated, remote attacker to execute arbitrary code. (CVE-2017-3241)

  - An unspecified flaw exists in the JAAS subcomponent that allows an unauthenticated, remote attacker to impact integrity. (CVE-2017-3252)

  - An unspecified flaw exists in the 2D subcomponent that allows an unauthenticated, remote attacker to cause a denial of service condition. (CVE-2017-3253)

CVE-2017-3241は、信頼できないJava Web Startアプリケーションや信頼できないJavaアプレット（Webサービスなど）を使用しなくとも、指定されたコンポーネント内のAPIにデータを供給するだけで悪用される可能性があります。CVE-2016-5546、CVE-2016-5547、CVE-2016-5552、CVE-2017-3252、およびCVE-2017-3253は、サンドボックス化されたJava Web Startアプリケーションとサンドボックス化されたJavaアプレットを通じて悪用される可能性があります。また、サンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレット（Webサービスなど）を使用せずに、指定されたコンポーネント内のAPIにデータを提供することで悪用される可能性があります。

検出

Oracle JRockit R28.3.12 Multiple Vulnerabilities (January 2017 CPU)

critical Nessus プラグイン ID 96627

バージョン 1.7