リモートホストは、GLSA-201709-22（Oracle JDK/JRE、IcedTea：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がOracleのJDK、JRE、およびIcedTeaで発見されています。詳細については、記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたり、情報へのアクセス権を取得したりする可能性があります。回避策：現時点では、既知の回避策はありません。

リモートホストにインストールされているOracle（旧Sun）Java SEまたはJava for Businessのバージョンは、8は更新プログラム141、7は更新プログラム151、6は更新プログラム161より前です。したがって、以下のような複数の脆弱性の影響を受けます。- 2Dコンポーネントに不特定の欠陥が存在し、認証されていないリモートの攻撃者がサービス拒否状態を発生させる可能性があります。（CVE-2017-10053）-Securityコンポーネントに複数の詳細不明な欠陥が存在し、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-10067、CVE-2017-10116）-Hotspotコンポーネントに詳細不明な欠陥が存在し、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-10074）-Scriptingコンポーネントに詳細不明な欠陥が存在し、認証されたリモートの攻撃者が機密性と整合性に影響を及ぼす可能性があります。（CVE-2017-10078）-Hotspotコンポーネントに詳細不明な欠陥が存在し、認証されていないリモートの攻撃者が整合性に影響を及ぼす可能性があります。（CVE-2017-10081）-JavaFXコンポーネントに複数の詳細不明な欠陥が存在し、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-10086、CVE-2017-10114）-Librariesコンポーネントに複数の詳細不明な欠陥が存在し、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-10087、CVE-2017-10090、CVE-2017-10111）-ImageIOコンポーネントに詳細不明な欠陥が存在し、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-10089）-JAXPコンポーネントに複数の詳細不明な欠陥が存在し、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-10096、CVE-2017-10101）-RMIコンポーネントに複数の詳細不明な欠陥が存在し、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-10102、CVE-2017-10107）-Java Advanced Management ConsoleのServerコンポーネントに複数の詳細不明な欠陥が存在し、認証されたリモートの攻撃者が機密性、整合性、および可用性に影響を及ぼす可能性があります。（CVE-2017-10104、CVE-2017-10145）-Deploymentコンポーネントに詳細不明な欠陥が存在し、認証されていないリモートの攻撃者が整合性に影響を及ぼす可能性があります。（CVE-2017-10105）-Serializationコンポーネントに複数の詳細不明な欠陥が存在し、認証されていないリモートの攻撃者が利用可能なメモリを枯渇させ、サービス拒否状態を発生させる可能性があります。（CVE-2017-10108、CVE-2017-10109）-AWTコンポーネントに詳細不明な欠陥が存在し、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-10110）- JCEコンポーネントに複数の詳細不明な欠陥が存在し、認証されていないリモートの攻撃者が秘密情報を漏えいさせる可能性があります。（CVE-2017-10115、CVE-2017-10118、CVE-2017-10135）- Java Advanced Management ConsoleのServerコンポーネントに詳細不明な欠陥が存在し、認証されていないリモートの攻撃者が秘密情報を漏えいさせる可能性があります。（CVE-2017-10117）-Java Advanced Management Consoleのサーバーコンポーネントに詳細不明な欠陥が存在し、認証されないリモートの攻撃者が機密性と整合性に影響を及ぼす可能性があります。（CVE-2017-10121）-Deploymentコンポーネントに詳細不明な欠陥が存在し、ローカルの攻撃者が機密性、整合性、および可用性に影響を及ぼす可能性があります。（CVE-2017-10125）- Securityコンポーネントに複数の詳細不明な欠陥が存在し、認証されていないリモートの攻撃者が秘密情報を漏えいさせる可能性があります。（CVE-2017-10176、CVE-2017-10193、CVE-2017-10198）-JAX-WSコンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者が機密性と可用性に影響を及ぼす可能性があります。（CVE-2017-10243）

リモートホストにインストールされているOracle（旧Sun）Java SEまたはJava for Businessのバージョンは、8は更新プログラム141、7は更新プログラム151、6は更新プログラム161より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - An unspecified flaw exists in the 2D component that allows an unauthenticated, remote attacker to cause a denial of service condition. (CVE-2017-10053)

  - Multiple unspecified flaws exist in the Security component that allow an unauthenticated, remote attacker to execute arbitrary code. (CVE-2017-10067, CVE-2017-10116)

  - An unspecified flaw exists in the Hotspot component that allows an unauthenticated, remote attacker to execute arbitrary code. (CVE-2017-10074)

  - An unspecified flaw exists in the Scripting component that allows an authenticated, remote attacker to impact confidentiality and integrity. (CVE-2017-10078)

  - An unspecified flaw exists in the Hotspot component that allows an unauthenticated, remote attacker to impact integrity. (CVE-2017-10081)

  - Multiple unspecified flaws exist in the JavaFX component that allow an unauthenticated, remote attacker to execute arbitrary code. (CVE-2017-10086, CVE-2017-10114)

  - Multiple unspecified flaws exist in the Libraries component that allow an unauthenticated, remote attacker to execute arbitrary code. (CVE-2017-10087, CVE-2017-10090, CVE-2017-10111)

  - An unspecified flaw exists in the ImageIO component that allows an unauthenticated, remote attacker to execute arbitrary code. (CVE-2017-10089)

  - Multiple unspecified flaws exist in the JAXP component that allow an unauthenticated, remote attacker to execute arbitrary code. (CVE-2017-10096, CVE-2017-10101)

  - Multiple unspecified flaws exist in the RMI component that allow an unauthenticated, remote attacker to execute arbitrary code. (CVE-2017-10102, CVE-2017-10107)

  - Multiple unspecified flaws exist in the Server component of the Java Advanced Management Console that allow an authenticated, remote attacker to impact confidentiality, integrity, and availability.
    (CVE-2017-10104, CVE-2017-10145)

  - An unspecified flaw exists in the Deployment component that allows an unauthenticated, remote attacker to impact integrity. (CVE-2017-10105)

  - Multiple unspecified flaws exist in the Serialization component that allow an unauthenticated, remote attacker to exhaust available memory, resulting in a denial of service condition. (CVE-2017-10108, CVE-2017-10109)

  - An unspecified flaw exists in the AWT component that allows an unauthenticated, remote attacker to execute arbitrary code. (CVE-2017-10110)

  - Multiple unspecified flaws exist in the JCE component that allow an unauthenticated, remote attacker to disclose sensitive information. (CVE-2017-10115, CVE-2017-10118, CVE-2017-10135)

  - An unspecified flaw exists in the Server component of the Java Advanced Management Console that allows an unauthenticated, remote attacker to disclose sensitive information. (CVE-2017-10117)

  - An unspecified flaw exists in the Server component of the Java Advanced Management Console that allows an unauthenticated, remote attacker to impact confidentiality and integrity. (CVE-2017-10121)

  - An unspecified flaw exists in the Deployment component that allows a local attacker to impact confidentiality, integrity, and availability. (CVE-2017-10125)

  - Multiple unspecified flaws exist in the Security component that allow an unauthenticated, remote attacker to disclose sensitive information. (CVE-2017-10176, CVE-2017-10193, CVE-2017-10198)

  - An unspecified flaw exists in the JAX-WS component that allows an unauthenticated, remote attacker to impact confidentiality and availability. (CVE-2017-10243)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
103450	GLSA-201709-22：Oracle JDK/JRE、IcedTea：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/9/25	2021/1/11	critical
101844	Oracle Java SEの複数の脆弱性（2017年7月CPU）（Unix）	Nessus	Misc.	2017/7/20	2024/4/19	critical
101843	Oracle Java SE の複数の脆弱性（2017 年 7 月 CPU）	Nessus	Windows	2017/7/20	2022/4/11	critical

検出

プラグインの検索

critical

critical

critical