リモートホストで実行されている 1つ以上のバージョンの Juniper NSM サーバーによると、ホスト上で実行されている Java ソフトウェアに影響を与える複数の脆弱性による影響を受ける可能性があります。

リモートホストにインストールされているバージョンの Sun Java Runtime Environment（JRE）6.0 は、複数のセキュリティ問題の影響を受けます：

- JRE の脆弱性により、特定の URL リソースへの認証なしでのアクセスが可能になったり、XML データの処理中にサービス拒否状態が発生したりする可能性があります。この問題の悪用を成功させるには、信頼できるアプリケーションに含まれている JAX-WS クライアント/サービスが、悪意のある XML コンテンツを処理する必要があります（238628）。

- JRE の脆弱性により、信頼できないアプレットが、別のアプレットからの情報にアクセスできる可能性があります（238687）。

- Java Web Start のバッファオーバーフローの脆弱性により、信頼できないアプレットが自身の権限を昇格させ、信頼できないアプレットを実行しているユーザーが利用可能なローカルアプリケーションを読み書きし、実行できる可能性があります（238905）。

- Java Web Start の脆弱性により、信頼できないアプリケーションが、そのアプリケーションを実行しているユーザーの権限の範囲で任意のファイルを作成または削除できる可能性があります（238905）。

- Java Web Start の脆弱性により、Java Web Start キャッシュの位置が漏洩する可能性があります（238905）。

- Sun Java Management Extension（JMX）の脆弱性により、リモートホストで実行されている JMX クライアントが、ローカル監視が有効な状態で JMX を実行しているホストで認証されていないアクションを実行できる可能性があります（238965）。

- JRE の脆弱性により、信頼できないアプレット/アプリケーションが、自身の権限を昇格させ、信頼できないアプレットを実行しているユーザーの権限でローカルアプリケーションを読み書きし、実行できる可能性があります（238967、238687）。

- JRE の脆弱性により、信頼できないアプレットが、ローカルホストで実行されているサービスへの接続を確立し、内在する JRE にある脆弱性を悪用できる可能性があります（238968）。

いくつかのセキュリティ問題を修正する、更新済みの java-1.6.0-sun パッケージが、Red Hat Enterprise Linux 4 Extras および 5 Supplementary で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Java Runtime Environment（JRE）には、Java プログラミング言語で書かれたアプレットやアプリケーションを実行するために必要なソフトウェアやツールが含まれています。

ローカル監視を有効にしたときに、 Java Management Extension（JMX）管理エージェントで脆弱性が見つかりました。これにより、リモートの攻撃者が無効な操作を実行することが可能でした。(CVE-2008-3103)

署名のないアプレットを持つ複数の脆弱性を報告しました。リモートの攻撃者が、署名のないアプレットを悪用して、アプレットを実行しているホストで実行しているローカルホストサービスに接続することが可能です。(CVE-2008-3104)

Java API for XML Web Services（JAX-WS）のクライアントとサービスの実装に、いくつかの脆弱性が見つかりました。悪意のある XML を信頼できる、または信頼できないアプリケーションによって処理させたリモートの攻撃者が、URL にアクセスしたり、サービス拒否を引き起こしたりすることが可能でした。
（CVE-2008-3105、 CVE-2008-3106）

信頼できないアプリケーションまたはアプレットによって、JRE の脆弱性が発生する可能性があります。リモートの攻撃者が、信頼できないアプレットまたはアプリケーションに、ローカルファイルの読み取り/書き込みまたはローカルプログラムの実行などを可能にする拡張された権限を付与する可能性があります。(CVE-2008-3107)

JRE スクリプティングサポート内のいくつかの脆弱性が報告されました。リモートの攻撃者が、信頼できないアプレットに、ローカルファイルの読み取り/書き込み、およびローカルプログラムの実行、または他のアプレットの機密データのクエリなどを可能にする拡張された権限を付与する可能性があります。
（CVE-2008-3109、 CVE-2008-3110）

Java Web Start の脆弱性が見つかりました。リモートの攻撃者が、信頼できない Java Web Start アプリケーションを実行しているユーザーの権限で、任意のファイルを作成することが可能でした。(CVE-2008-3112)

信頼できないアプリケーションを処理したときの Java Web Start の他の脆弱性が報告されました。攻撃者が、キャッシュロケーションなどの機密情報を取得することが可能でした。(CVE-2008-3114)

java-1.6.0-sun のユーザーは、これらの問題を解決する、これらの更新パッケージにアップグレードする必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
69874	Juniper NSM サーバーにおける複数の Java JDK/JRE の脆弱性（PSN-2012-08-689）	Nessus	Misc.	2013/9/13	2022/4/11	critical
64833	Sun Java JDK/JRE 6 < Update 7 複数の脆弱性（Unix）	Nessus	Misc.	2013/2/22	2022/4/11	critical
63858	RHEL 5：java-1.6.0-sun（RHSA-2008:0594）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	critical

検出

プラグインの検索

critical

critical

critical