Oracle Java SEの複数の脆弱性（2017年4月CPU）（UNIX）

high Nessus プラグイン ID 99589

Language:

概要

リモートのUnixホストに、複数の脆弱性の影響を受けるプログラミングプラットフォームが含まれています。

説明

リモートホストにインストールされているOracle（旧Sun）Java SEまたはJava for Businessのバージョンは、6は更新プログラム151、7は更新プログラム141、8は更新プログラム131より前です。したがって、次の複数の脆弱性による影響を受けます。- Networkingサブコンポーネントに不特定の欠陥が存在し、認証されていないリモートの攻撃者が機密性と整合性に影響を及ぼす可能性があります。（CVE-2017-3509）-JCEサブコンポーネントに不特定の欠陥が存在するため、ローカルの攻撃者が昇格権限を得る可能性があります。この脆弱性はJava SEバージョン6には影響しません。（CVE-2017-3511）-AWTサブコンポーネントに不特定の欠陥が存在し、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。この脆弱性は、Java SEバージョン6には影響しません。（CVE-2017-3512）-AWTサブコンポーネントに不特定の欠陥が存在し、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-3514）-JAXPサブコンポーネントに不特定の欠陥が存在し、認証されていないリモートの攻撃者がサービス拒否状態引き起こす可能性があります。（CVE-2017-3526）-Networkingサブコンポーネントに複数の不特定の欠陥が存在し、認証されていないリモートの攻撃者が許可されていないデータを更新、挿入、または削除する可能性があります。（CVE-2017-3533、CVE-2017-3544）-セキュリティのサブコンポーネントに不特定の欠陥が存在し、認証されていないリモートの攻撃者が許可されていないデータを更新、挿入、または削除する可能性があります。（CVE-2017-3539）

ソリューション

Oracle JDK/JRE 6 Update 151/7 Update 141/8 Update 131以降にアップグレードしてください。必要に応じて、影響を受けるバージョンを削除してください。注意：JDK/JRE 6 Update 95以降を入手するには、Oracleの延長サポート契約が必要です。