リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:01487-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Upstream タグ jdk-11.0.27+6 にアップグレード (2025 年 4 月の CPU)

    CVE:

    + CVE-2025-21587: JSSE による重要データへの不正アクセス、削除、変更を修正 (bsc#1241274) + CVE-2025-30691: Oracle Java SE Compiler の不正なデータアクセスを修正 (bsc#1241275) + CVE-2025-30698: Oracle Java 2D の不正なデータアクセスと DoS を修正 (bsc#1241276)

    変更：

        - JDK-8195675: カスタム Input Method からの 1 文字を含む insertText の呼び出しが無視される
        - JDK-8202926: java/awt/Focus/ /WindowUpdateFocusabilityTest/ /WindowUpdateFocusabilityTest.html のテストが失敗
        - JDK-8216539: tools/jar/modularJar/Basic.java のタイムアウト
        - JDK-8268364: jmethod クリアはアンロード中に行う必要がある
        - JDK-8273914: Indy 文字列 concat が操作順序を変更
        - JDK-8294316: SA コアファイルサポートが macOS 12.x で起動する macosx-x64 で破損
        - JDK-8306408: building.md のいくつかのテーブルの形式を修正
        - JDK-8309841: エントリが削除された場合、Jarsigner が警告を出力する必要がある
        - JDK-8312049: runtime/logging/ClassLoadUnloadTest は改善可能
        - JDK-8320916: jdk/jfr/event/gc/stacktrace/ /TestParallelMarkSweepAllocationPendingStackTrace.java が「OutOfMemoryError: GC オーバーヘッド制限を超えました」で失敗
        - JDK-8327650: java/nio/channels/DatagramChannel/ /StressNativeSignal.java のテストがタイムアウト
        - JDK-8328242: PassFailJFrame にログエリアを追加
        - JDK-8331863: DUIterator_Fast が構築される前に使用される
        - JDK-8336012: jtreg-reserved プロパティの使用率を修正
        - JDK-8337494: JarInputStream の動作を明確にする
        - JDK-8337692: TLS 接続のサポートの改善
        - JDK-8338430: コンパイラ変換の改善
        - JDK-8339560: JDK-8337664 のコードレビュー中にコメントに対処しなかった
        - JDK-8339810: sun.tools.jar.Main のコードをクリーンアップして、リソースを適切にクローズし、抽出時に ZipFile を使用
        - JDK-8339931: WindowUpdateFocusabilityTest.java の問題リストを更新
        - JDK-8340387: Windows Server 2025 を認識するように、OS 検出コードを更新
        - JDK-8341424: GHA: ビルド時の失敗から hs_errs を収集
        - JDK-8342562: デフレーター操作を強化
        - JDK-8342704: GHA: JDK-8341424 以降、レポートの切り捨てが破損 + JDK-8343007: バッファされた画像処理を強化 + JDK-8343474: [更新] README.md を更新プロジェクトの仕様に合わせてカスタマイズ + JDK-8343599: コンテナ情報の印刷時に Kmem の上限値と最大値が入れ替わる + JDK-8343786: [11u] GHA: macOS と Xcode のバージョンを macos-13 と XCode 14.3.1 に更新 + JDK-8344589: IANA 言語サブタグレジストリをバージョン 2024-11-19 に更新 + JDK-8345509: OpenJDK: 11.0.27 のバージョンに更新 + JDK-8346587: Camerfirma ルート CA がアンカーとなっている TLS サーバー証明書を信頼しない + JDK-8347427: JTabbedPane/8134116/Bug8134116.java にライセンスヘッダーがない + JDK-8347847: jar ファイルのサポートを強化 + JDK-8347965: (tz) タイムゾーンデータを 2025a に更新 + JDK-8349603: [21u、17u、11u] 1 月 25 日のアップデート後に GHA JDK をアップデート + JDK-8352097: (tz) 2025a バックポートで zone.tab の更新がなかった + JDK-8354087: [11u] リリース 11.0.27 用の指定子 DEFAULT_PROMOTED_VERSION_PRE=ea を削除

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Amazon Corretto のバージョンは、17 の 17.0.15.6.1 より前です。したがって、corretto-17-2025-Apr-15 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE の Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: JSSE)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u441、8u441-perf、11.0.26、17.0.14、21.0.6、24、Oracle GraalVM for JDK:17.0.14、21.0.6、24、Oracle GraalVM Enterprise Edition:20.3.17 および 21.3.13 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。
    注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。
    (CVE-2025-21587)

  - Oracle Java SE の脆弱性 (コンポーネント : コンパイラ)。影響を受けるサポートされたバージョンは Oracle Java SE: 21.0.6、24、Oracle GraalVM for JDK: 21.0.6 および 24 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Oracle Java SE を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なしで Oracle Java SE がアクセスできる一部のデータにアクセスして更新、挿入、削除されたり、さらに Oracle Java SE がアクセスできるデータのサブセットに権限なしでアクセスされ読み取られたりする可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2025-30691)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: 2D)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u441、8u441-perf、11.0.26、17.0.14、21.0.6、24、Oracle GraalVM for JDK: 17.0.14、21.0.6、24、Oracle GraalVM Enterprise Edition: 20.3.17 および 21.3.13 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、削除アクセス、また、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition のアクセス可能なデータのサブセットへの不正な読み取りアクセスが行われたり、認証されていない権限により Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) を引き起こす可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2025-30698)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-951 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SEのOracle GraalVM Enterprise Edition製品の脆弱性コンポーネントJSSE。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u441、8u441-perf、11.0.26、17.0.14、21.0.6、24、Oracle GraalVM for JDK:17.0.14、21.0.6、24、Oracle GraalVM Enterprise Edition:20.3.17 および 21.3.13 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。CVSS 3.1ベーススコア7.4 (機密性と整合性への影響) CVSS Vector:
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N)。(CVE-2025-21587)

    Oracle Java SEの脆弱性コンポーネントコンパイラ。影響を受けるサポートされたバージョンは Oracle Java SE: 21.0.6、24、Oracle GraalVM for JDK: 21.0.6 および 24 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Oracle Java SE を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なしで Oracle Java SE がアクセスできる一部のデータにアクセスして更新、挿入、削除されたり、さらに Oracle Java SE がアクセスできるデータのサブセットに権限なしでアクセスされ読み取られたりする可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。CVSS 3.1ベーススコア4.8 (機密性と整合性への影響) CVSS Vector:
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N)。(CVE-2025-30691)

    Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: 2D)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u441、8u441-perf、11.0.26、17.0.14、21.0.6、24、Oracle GraalVM for JDK: 17.0.14、21.0.6、24、Oracle GraalVM Enterprise Edition: 20.3.17 および 21.3.13 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、削除アクセス、また、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition のアクセス可能なデータのサブセットへの不正な読み取りアクセスが行われたり、認証されていない権限により Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) を引き起こす可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。CVSS 3.1 ベーススコア 5.6 (機密性、整合性、可用性の影響) CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L)。(CVE-2025-30698)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:01487-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Upstream タグ jdk-11.0.27+6 にアップグレード (2025 年 4 月の CPU)

    CVE:

    + CVE-2025-21587: JSSE による重要データへの不正アクセス、削除、変更を修正 (bsc#1241274) + CVE-2025-30691: Oracle Java SE Compiler の不正なデータアクセスを修正 (bsc#1241275) + CVE-2025-30698: Oracle Java 2D の不正なデータアクセスと DoS を修正 (bsc#1241276)

    変更：

        - JDK-8195675: カスタム Input Method からの 1 文字を含む insertText の呼び出しが無視される
        - JDK-8202926: java/awt/Focus/ /WindowUpdateFocusabilityTest/ /WindowUpdateFocusabilityTest.html のテストが失敗
        - JDK-8216539: tools/jar/modularJar/Basic.java のタイムアウト
        - JDK-8268364: jmethod クリアはアンロード中に行う必要がある
        - JDK-8273914: Indy 文字列 concat が操作順序を変更
        - JDK-8294316: SA コアファイルサポートが macOS 12.x で起動する macosx-x64 で破損
        - JDK-8306408: building.md のいくつかのテーブルの形式を修正
        - JDK-8309841: エントリが削除された場合、Jarsigner が警告を出力する必要がある
        - JDK-8312049: runtime/logging/ClassLoadUnloadTest は改善可能
        - JDK-8320916: jdk/jfr/event/gc/stacktrace/ /TestParallelMarkSweepAllocationPendingStackTrace.java が「OutOfMemoryError: GC オーバーヘッド制限を超えました」で失敗
        - JDK-8327650: java/nio/channels/DatagramChannel/ /StressNativeSignal.java のテストがタイムアウト
        - JDK-8328242: PassFailJFrame にログエリアを追加
        - JDK-8331863: DUIterator_Fast が構築される前に使用される
        - JDK-8336012: jtreg-reserved プロパティの使用率を修正
        - JDK-8337494: JarInputStream の動作を明確にする
        - JDK-8337692: TLS 接続のサポートの改善
        - JDK-8338430: コンパイラ変換の改善
        - JDK-8339560: JDK-8337664 のコードレビュー中にコメントに対処しなかった
        - JDK-8339810: sun.tools.jar.Main のコードをクリーンアップして、リソースを適切にクローズし、抽出時に ZipFile を使用
        - JDK-8339931: WindowUpdateFocusabilityTest.java の問題リストを更新
        - JDK-8340387: Windows Server 2025 を認識するように、OS 検出コードを更新
        - JDK-8341424: GHA: ビルド時の失敗から hs_errs を収集
        - JDK-8342562: デフレーター操作を強化
        - JDK-8342704: GHA: JDK-8341424 以降、レポートの切り捨てが破損 + JDK-8343007: バッファされた画像処理を強化 + JDK-8343474: [更新] README.md を更新プロジェクトの仕様に合わせてカスタマイズ + JDK-8343599: コンテナ情報の印刷時に Kmem の上限値と最大値が入れ替わる + JDK-8343786: [11u] GHA: macOS と Xcode のバージョンを macos-13 と XCode 14.3.1 に更新 + JDK-8344589: IANA 言語サブタグレジストリをバージョン 2024-11-19 に更新 + JDK-8345509: OpenJDK: 11.0.27 のバージョンに更新 + JDK-8346587: Camerfirma ルート CA がアンカーとなっている TLS サーバー証明書を信頼しない + JDK-8347427: JTabbedPane/8134116/Bug8134116.java にライセンスヘッダーがない + JDK-8347847: jar ファイルのサポートを強化 + JDK-8347965: (tz) タイムゾーンデータを 2025a に更新 + JDK-8349603: [21u、17u、11u] 1 月 25 日のアップデート後に GHA JDK をアップデート + JDK-8352097: (tz) 2025a バックポートで zone.tab の更新がなかった + JDK-8354087: [11u] リリース 11.0.27 用の指定子 DEFAULT_PROMOTED_VERSION_PRE=ea を削除

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 / 9 ホストに、ELSA-2025-3845 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [1:1.8.0.452.b09-2.0.1]
    - Oracle ベンダーバグ URL を追加します [Orabug: 34340155]

    [1:1.8.0.452.b09-1]
    - 8u452-b09 (GA) に更新
    - 8u452-b09 のリリースノートを更新。
    - 8u に存在しないため、JDK-8335912/JDK-8337499 から長いオプションのドキュメントを削除
    - JDK-8347965 の Upstream インクルードのため、tzdata 2025a が必要
    - ポータブルスペックファイルのコピーを最新のアップデートと同期します
    - ** この tarball は、2025 年 4 月 15 日午後 1 時 (PT) まで禁止されています。**
    - 解決 4: RHEL-86973
    - 解決 4: RHEL-86616

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 / 8 / 9 ホストに、RHSA-2025:3848 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    java-11-openjdk パッケージには、OpenJDK 11 Java Runtime Environment および OpenJDK 11 Java ソフトウェア開発キットが含まれています。

    このリリースには、Red Hat Enterprise Linux バージョン 7、8、9 向けの Extended Lifecycle Support を備えた OpenJDK 11 が含まれています。

    セキュリティ修正プログラム: 

    * JDK: TLS 接続のサポートの改善 (CVE-2025-21587)
    * JDK: コンパイラ変換の改善 (CVE-2025-30691)
    * JDK: バッファ画像処理の強化 (CVE-2025-30698)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2025:3845 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    java-1.8.0-openjdk パッケージは、OpenJDK 8 Java Runtime Environment および OpenJDK 8 Java ソフトウェア開発キットを提供します。

    セキュリティ修正プログラム: 

    * JDK: TLS 接続のサポートの改善 (CVE-2025-21587)
    * JDK: コンパイラ変換の改善 (CVE-2025-30691)
    * JDK: バッファ画像処理の強化 (CVE-2025-30698)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:8431 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    IBM Java SE バージョン 8 には、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットが含まれています。

    この更新プログラムで、IBM Java SE 8 がバージョン 8 SR8-FP40 にアップグレードされます。

    セキュリティ修正:

    * CVE-2025-21587
    * CVE-2025-30698
    * CVE-2025-4447

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AOS のバージョンは、7.3 より前です。したがって、NXSA-AOS-7.3アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.0.6 までの bzip2 の decompress.c の BZ2_decompress に、セレクターが多い場合の領域外書き込みがあります。（CVE-2019-12900）

  - 等価パス: 「file.Name」(内部ドット) により、Apache Tomcat の書き込みが有効なデフォルトサーブレットを介して、リモートコード実行や情報漏洩、悪質なコンテンツがアップロードされたファイルに追加される可能性があります。この問題は、次の Apache Tomcat に影響します。11.0.0-M1 から 11.0.2 まで、10.1.0-M1 から 10.1.34 まで、9.0.0.M1 から 9.0.98 まで。次のバージョンは、CVE の作成時に EOL でしたが、影響を受けることが知られています 8.5.0 から 8.5.100。その他の古い、EOL バージョンも影響を受ける可能性があります。次のすべてに該当する場合、悪質なユーザーがセキュリティに配慮したファイルを閲覧したり、コンテンツをそれらのファイルに注入したりする可能性があります。- デフォルトのサーブレットに対する書き込みが有効 (デフォルトでは無効) - 部分 PUT をサポート (デフォルトでは有効) - セキュリティに配慮したアップロードのターゲット URL が、公開アップロードのターゲット URL のサブディレクトリにある - 攻撃者が、アップロードされているセキュリティに配慮したファイルの名前を把握している - セキュリティに配慮したファイルが部分 PUT を介してもアップロードされる。次のすべてが真の場合、悪質なユーザーによるリモートコード実行の可能性もあります。- デフォルトのサーブレットに対する書き込みが有効 (デフォルトでは無効) - 部分 PUT をサポート (デフォルトでは有効) - アプリケーションがデフォルトの保存場所で Tomcat のファイルベースのセッション持続性を使用 - アプリケーションに、逆シリアル化攻撃に利用される可能性のあるライブラリが含まれてているユーザーには、この問題を修正するバージョン 11.0.3、10.1.35、または 9.0.99 にアップグレードすることが推奨されます。(CVE-2025-24813)

  - に対する一部のクエリが、[追加] セクションで多数のレコードを含む応答を生成するように、ゾーンを構築することが可能です。攻撃者がこのようなクエリを多数送信すると、権限のあるサーバー自体または独立したリゾルバーに、クエリを処理する不均衡なリソースを使用させる可能性があります。このサイバーエクスポージャーを攻撃するには、通常、ゾーンを意図的に細工する必要があります。この問題は、BIND 9バージョン 9.11.0 から 9.11.37、 9.16.0 から 9.16.50、 9.18.0 から 9.18.32、 9.20.0 から 9.20.4、 9.21.0 から 9.21.3、9.11.3-S1から9.11.37-S1、9.16に影響します。 8-S1 から 9.16.50-S1、および 9.18.11-S1 から 9.18.32-S1 です。CVE-2024-11187

  - rsync がファイルのチェックサムを比較するときにトリガーされる可能性のある欠陥が rsync に見つかりました。この欠陥により、攻撃者がチェックサムの長さ (s2length) を操作して、チェックサムと初期化されていないメモリを比較し、初期化されていないスタックデータを一度に 1 バイト漏洩する可能性があります。(CVE-2024-12085)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE の Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: JSSE)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u441、8u441-perf、11.0.26、17.0.14、21.0.6、24、Oracle GraalVM for JDK:17.0.14、21.0.6、24、Oracle GraalVM Enterprise Edition:20.3.17 および 21.3.13 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。
    注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。
    (CVE-2025-21587)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
237788	SUSE SLES15 セキュリティ更新 : java-17-openjdk (SUSE-SU-2025:01490-1)	Nessus	SuSE Local Security Checks	2025/6/5	2025/6/5	high
240821	SUSE SLES15 / openSUSE 15 セキュリティ更新 : java-11-openjdk (SUSE-SU-2025:01487-2)	Nessus	SuSE Local Security Checks	2025/6/27	2025/6/27	high
234473	Amazon Corretto Java 17.x < 17.0.15.6.1 複数の脆弱性	Nessus	Misc.	2025/4/16	2025/4/16	high
234945	Amazon Linux 2023 java-24-amazon-corretto, java-24-amazon-corretto-devel, java-24-amazon-corretto-headlessALAS2023-2025-951	Nessus	Amazon Linux Local Security Checks	2025/4/29	2025/4/29	high
237693	SUSE SLES15 セキュリティ更新 : java-11-openjdk (SUSE-SU-2025:01487-1)	Nessus	SuSE Local Security Checks	2025/6/3	2025/6/3	high
234579	Oracle Linux 8 / 9 : java-1.8.0-openjdk (ELSA-2025-3845)	Nessus	Oracle Linux Local Security Checks	2025/4/17	2025/8/12	high
234652	RHEL 7 / 8 / 9 : java-11-openjdk ELS (RHSA-2025:3848)	Nessus	Red Hat Local Security Checks	2025/4/21	2025/6/5	high
234662	RHEL 8 / 9 : java-1.8.0-openjdk (RHSA-2025:3845)	Nessus	Red Hat Local Security Checks	2025/4/21	2025/6/5	high
237692	RHEL 8 : java-1.8.0-ibm (RHSA-2025:8431)	Nessus	Red Hat Local Security Checks	2025/6/3	2025/10/9	high
240536	Nutanix AOS 複数の脆弱性NXSA-AOS-7.3	Nessus	Misc.	2025/6/25	2025/10/16	low

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

low