The version of Oracle JRockit installed on the remote Windows host is R28.3.18. したがって、複数の脆弱性の影響を受けます。
詳細については、アドバイザリを参照してください。

リモートホストにインストールされているOracle（旧Sun）Java SEまたはJava for Businessのバージョンは、10は更新プログラム2、8は更新プログラム181、7は更新プログラム191、6は更新プログラム201より前です。したがって、次のコンポーネントに関連する複数の脆弱性の影響を受けます。

  - Concurrency. A difficult to exploit vulnerability allows an unauthenticated attacker with network access via multiple protocols to compromise Java SE (CVE-2018-2952)

  - Deployment. A difficult to exploit vulnerability allows an unauthenticated attacker with network access via multiple protocols to compromise Java SE (CVE-2018-2964)

  - JSSE. A difficult to exploit vulnerability allows an unauthenticated attacker with network access via multiple protocols to compromise Java SE (CVE-2018-2973)

  - Java DB. A difficult to exploit vulnerability allows an unauthenticated attacker with network access via multiple protocols to compromise Java SE. (CVE-2018-2938)

  - JavaFX. A difficult to exploit vulnerability allows an unauthenticated attacker with network access via multiple protocols to compromise Java SE. (CVE-2018-2941)

  - Libraries. An easily exploitable vulnerability allows an unauthenticated attacker with network access via multiple protocols to compromise Java SE. (CVE-2018-2940)

  - Security. A difficult to exploit vulnerability allows an unauthenticated attacker with network access via multiple protocols to compromise Java SE (CVE-2018-2972)

  - Windows DLL. A difficult to exploit vulnerability allows an unauthenticated attacker with network access via multiple protocols to compromise Java SE (CVE-2018-2942)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Java-1.7.0-oracle用の更新プログラムが、Red Hat Enterprise Linux 6のOracle Javaで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を深刻として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Oracle Java SEバージョン7には、Oracle Java Runtime EnvironmentおよびOracle Javaソフトウェア開発キットが含まれます。この更新プログラムで、Oracle Java SE 7がバージョン7 Update 191にアップグレードされます。セキュリティ修正プログラム：* Oracle JDK：7u191、8u181、10.0.2で詳細不明な脆弱性を修正（JavaFX）（CVE-2018-2941）* Oracle JDK：6u201、7u191、8u181、10.0.2で詳細不明な脆弱性を修正（ライブラリ）（CVE-2018-2940）* OpenJDK：PatternSyntaxException getMessage ()の不十分なインデックス検証（並行処理、8199547）（CVE-2018-2952）* Oracle JDK：6u201、7u191、8u181、10.0.2で詳細不明な脆弱性を修正（JSSE）（CVE-2018-2973）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Java-1.8.0-oracle用の更新プログラムが、Red Hat Enterprise Linux 7のOracle Javaで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を深刻として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Oracle Java SEバージョン8には、Oracle Java Runtime EnvironmentおよびOracle Javaソフトウェア開発キットが含まれます。この更新プログラムで、Oracle Java SE 8がバージョン8 Update 181にアップグレードされます。セキュリティ修正プログラム：* Oracle JDK：7u191、8u181、10.0.2で詳細不明な脆弱性を修正（JavaFX）（CVE-2018-2941）* Oracle JDK：8u181、10.0.2で詳細不明な脆弱性を修正（デプロイメント）（CVE-2018-2964）* Oracle JDK：6u201、7u191、8u181、10.0.2で詳細不明な脆弱性を修正（ライブラリ）（CVE-2018-2940）* OpenJDK：PatternSyntaxException getMessage()における不十分なインデックス検証（並行処理、8199547）（CVE-2018-2952）* OracleJDK：6u201、7u191、8u181、10.0.2で詳細不明な脆弱性を修正（JSSE）（CVE-2018-2973）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Java-1.7.0-oracleの更新プログラムが、Red Hat Enterprise Linux 7のOracle Javaで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を深刻として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Oracle Java SEバージョン7には、Oracle Java Runtime EnvironmentおよびOracle Javaソフトウェア開発キットが含まれます。この更新プログラムで、Oracle Java SE 7がバージョン7 Update 191にアップグレードされます。セキュリティ修正プログラム：* Oracle JDK：7u191、8u181、10.0.2で詳細不明な脆弱性を修正（JavaFX）（CVE-2018-2941）* Oracle JDK：6u201、7u191、8u181、10.0.2で詳細不明な脆弱性を修正（ライブラリ）（CVE-2018-2940）* OpenJDK：PatternSyntaxException getMessage ()の不十分なインデックス検証（並行処理、8199547）（CVE-2018-2952）* Oracle JDK：6u201、7u191、8u181、10.0.2で詳細不明な脆弱性を修正（JSSE）（CVE-2018-2973）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

リモートホストにインストールされているOracle（旧Sun）Java SEまたはJava for Businessのバージョンは、10は更新プログラム2、8は更新プログラム181、7は更新プログラム191、6は更新プログラム201より前です。したがって、次のコンポーネントに関連する複数の脆弱性の影響を受けます。- 並行処理悪用の難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SEを侵害する可能性があります。（CVE-2018-2952）- Deployment 悪用の難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SEを侵害する可能性があります。（CVE-2018-2964）- JSSE 悪用の難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SEを侵害する可能性があります。（CVE-2018-2973）- Java DB 悪用の難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SEを侵害する可能性があります。（CVE-2018-2938） - JavaFX 悪用の難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SEを侵害する可能性があります。（CVE-2018-2941）- Libraries 容易に悪用可能な脆弱性を使用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SEを侵害する可能性があります。（CVE-2018-2940）- Security 悪用の難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SEを侵害する可能性があります。（CVE-2018-2972）- Windows DLL 悪用の難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SEを侵害する可能性があります。（CVE-2018-2942）Nessusはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Java-1.8.0-oracle用の更新プログラムが、Red Hat Enterprise Linux 6のOracle Javaで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を深刻として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Oracle Java SEバージョン8には、Oracle Java Runtime EnvironmentおよびOracle Javaソフトウェア開発キットが含まれます。この更新プログラムで、Oracle Java SE 8がバージョン8 Update 181にアップグレードされます。セキュリティ修正プログラム：* Oracle JDK：7u191、8u181、10.0.2で詳細不明な脆弱性を修正（JavaFX）（CVE-2018-2941）* Oracle JDK：8u181、10.0.2で詳細不明な脆弱性を修正（デプロイメント）（CVE-2018-2964）* Oracle JDK：6u201、7u191、8u181、10.0.2で詳細不明な脆弱性を修正（ライブラリ）（CVE-2018-2940）* OpenJDK：PatternSyntaxException getMessage()における不十分なインデックス検証（並行処理、8199547）（CVE-2018-2952）* OracleJDK：6u201、7u191、8u181、10.0.2で詳細不明な脆弱性を修正（JSSE）（CVE-2018-2973）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
111214	Oracle JRockit R28.3.18 Multiple Vulnerabilities (July 2018 CPU)	Nessus	Windows	2018/7/20	2019/11/4	critical
111163	Oracle Java SEの複数の脆弱性（2018年7月CPU）	Nessus	Windows	2018/7/20	2022/4/11	critical
111326	RHEL 6：java-1.7.0-oracle（RHSA-2018:2255）	Nessus	Red Hat Local Security Checks	2018/7/25	2019/10/24	high
111324	RHEL 7：java-1.8.0-oracle（RHSA-2018:2253）	Nessus	Red Hat Local Security Checks	2018/7/25	2024/4/27	high
111325	RHEL 7：java-1.7.0-oracle（RHSA-2018:2254）	Nessus	Red Hat Local Security Checks	2018/7/25	2021/3/11	high
111162	Oracle Java SEの複数の脆弱性（2018年7月CPU）（Unix）	Nessus	Misc.	2018/7/20	2024/4/19	critical
111327	RHEL 6：java-1.8.0-oracle（RHSA-2018:2256）	Nessus	Red Hat Local Security Checks	2018/7/25	2019/10/24	high

検出

プラグインの検索

critical

critical

high

high

high

critical

high