远程 Mac OS X 10.7、10.8、10.9 或 10.10 主机包含缺少 Java for OS X 2014-001 更新的 Java runtime，该更新将 Java 版本更新到 to 1.6.0_65。因此，它受到多种安全漏洞的影响，最严重的可能允许不受信任的 Java 小程序以当前用户的权限在 Java 沙盒外执行任意代码。

请注意，Java for OS X 2014-001 更新会安装与 Java for OS X 2013-005 中随附的 Java 6 相同的版本。

远程主机受到 GLSA-201401-30 中所述漏洞的影响（Oracle JRE/JDK：多种漏洞）

据报告，在 Oracle Java 实现中存在多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

未经认证的远程攻击者可利用这些漏洞执行任意代码。
 此外，本地或远程攻击者可利用这些漏洞造成不明影响，可能包括远程执行任意代码。
 变通方案：

目前无任何已知的变通方案。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
78891	Mac OS X：Java for OS X 2014-001	Nessus	MacOS X Local Security Checks	2014/11/6	2023/11/27	critical
72139	GLSA-201401-30：Oracle JRE/JDK：多种漏洞	Nessus	Gentoo Local Security Checks	2014/1/27	2022/12/5	critical

検出

プラグインの検索

critical

critical