The version of Oracle Java SE or Java for Business installed on the remote host is prior to 8 Update 73, 7 Update 97, or 6 Update 113. It is, therefore, affected by an arbitrary code execution vulnerability that may have been exploited when installing Java. If an attacker convinced a user to download a set of malicious files before Java was installed, then arbitrary code may have been executed during the installation. A system with the vulnerable versions of Java installed should be checked for malicious software or abnormal behaviors.

The remote host is affected by the vulnerability described in GLSA-201610-08 (Oracle JRE/JDK: Multiple vulnerabilities)

    Multiple vulnerabilities exist in both Oracle&rsquo;s JRE and JDK. Please       review the referenced CVE&rsquo;s for additional information.
  Impact :

    Remote attackers could gain access to information, remotely execute       arbitrary code, or cause Denial of Service.
  Workaround :

    There is no known workaround at this time.

リモートホストは、GLSA-201610-08（Oracle JRE/JDK：複数の脆弱性）で記述されている脆弱性に影響されています。OracleのJREおよびJDKで、複数の脆弱性が見つかりました。詳細情報については、参照されているCVEを確認してください。影響：リモートの攻撃者が情報へのアクセスを取得するか、任意のコードをリモートで実行するか、サービス拒否を引き起こす可能性があります。回避策：現時点では、既知の回避策はありません。

リモートホストにインストールされている Oracle、Java SE または Java for Business のバージョンは、8 Update 73、7 Update 97、または 6 Update 113 より前です。このため、任意のコード実行の脆弱性に影響を受け、Java をインスールする際に悪用される可能性があります。Java をインストールする前に、攻撃者がユーザーを騙して悪意のあるファイルのセットをダウンロードさせる場合、任意のコードが実行される可能性がありました。Java の脆弱なバージョンがインストールされているシステムは、悪意のあるソフトウェアまたは異常な動作がないかチェックするべきです。

遠端主機受到 GLSA-201610-08 中所述的弱點影響 (Oracle JRE/JDK：多個弱點)

    Oracle 的 JRE 和 JDK 中存在多個弱點。如需其他資訊，請檢閱提及的 CVE。
  影響：

    遠端攻擊者可取得資訊的存取權、從遠端執行任意程式碼，或造成拒絕服務。
  因應措施：

    目前尚無已知的因應措施。

远程主机受到 GLSA-201610-08 中所述漏洞的影响（Oracle JRE/JDK：多个漏洞）

    Oracle&rsquo;s JRE 和 JDK 中存在多个漏洞。请查看提及的 CVE&rsquo;s，了解更多信息。
  影响：

    远程攻击者可获取信息访问权限、远程执行任意代码，或造成拒绝服务。
  变通方案：

    目前无任何已知的变通方案。

远程主机上安装的 Oracle Java SE 或 Java for Business 版本低于 8 Update 73、7 Update 97 或 6 Update 113。因此，其会受到一个任意代码执行漏洞的影响，其可能在安装 Java 时遭到利用。如果攻击者在 Java 安装前诱使用户下载一组恶意文件，便可能在安装期间执行任意代码。如果系统安装了易受攻击的 Java 版本，请检查系统是否有恶意软件或异常行为。

遠端主機上安裝的 Oracle Java SE 或 Java for Business 版本比 8 Update 73、7 Update 97 或 6 Update 113 舊。因此會受到一個任意程式碼執行弱點影響，其可能在安裝 Java 時遭到惡意利用。如果攻擊者在 Java 安裝前誘騙使用者下載一組惡意檔案，則可能在安裝期間執行任意程式碼。如果系統安裝了有弱點的 Java 版本，請檢查這些系統是否有惡意軟體或異常行為。

The Oracle Java SE installed on the remote host is version 6 prior to Update 113, 7 prior to Update 97, or 8 prior to Update 73 and is affected by an arbitrary code execution vulnerability that may have been exploited when installing Java.  If an attacker convinced a user to download a set of malicious files before Java was installed, then arbitrary code may have been executed during the installation.  A system with the vulnerable versions of Java installed should be checked for malicious software or abnormal behaviors.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
88755	Oracle Java SE Installer on Windows Arbitrary Code Execution	Nessus	Windows	2016/2/16	2022/4/11	high
94085	GLSA-201610-08 : Oracle JRE/JDK: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2016/10/17	2021/1/11	critical
94085	GLSA-201610-08：Oracle JRE/JDK：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/10/17	2021/1/11	critical
88755	Windows 上の Oracle Java SE インストーラーの任意のコード実行	Nessus	Windows	2016/2/16	2022/4/11	high
94085	GLSA-201610-08：Oracle JRE/JDK：多個弱點	Nessus	Gentoo Local Security Checks	2016/10/17	2021/1/11	critical
94085	GLSA-201610-08：Oracle JRE/JDK：多个漏洞	Nessus	Gentoo Local Security Checks	2016/10/17	2021/1/11	critical
88755	Windows 上的 Oracle Java SE 安装程序任意代码执行	Nessus	Windows	2016/2/16	2022/4/11	high
88755	Windows 上的 Oracle Java SE 安裝程式任意程式碼執行	Nessus	Windows	2016/2/16	2022/4/11	high
9353	Oracle Java SE 6 < Update 113 / 7 < Update 97 / 8 < Update 73 Arbitrary Code Execution	Nessus Network Monitor	Web Clients	2016/6/9	2019/3/6	high

検出

プラグインの検索

high

critical

critical

high

critical

critical

high

high

high