バージョン番号によると、リモートホストにインストールされている Sun Java Runtime Environment（JRE）および/または Web Start は、報告されているところによれば、いくつかの問題の影響を受けており、これを悪用して、ローカルファイルの移動/コピー、ローカルファイルの読み取りまたは書き込み、ネットワークアクセス制限の回避、または特権の昇格が実行されることがあります。

バージョン番号によると、リモートホストにインストールされている Sun Java Runtime Environment（JRE）および/または Web Start は、報告されているところによれば、いくつかの問題の影響を受けており、これを悪用して、ローカルファイルの移動/コピー、ローカルファイルの読み取りまたは書き込み、ネットワークアクセス制限の回避、または権限の昇格が実行される可能性があります。

Java Runtime Environment（JRE）のアプレットキャッシュメカニズムの欠陥により、ネットワーク接続の作成が適切に処理されません。リモートの攻撃者が、この欠陥を利用して、アプレットのダウンロード元以外のマシンでサービスへの接続を作成する可能性があります。
（CVE-2007-5232）

Java Web Start に存在する複数の脆弱性により、信頼されないアプリケーションが Java Web Start キャッシュの場所を特定できる可能性があります。（CVE-2007-5238）

信頼されない Java Web Start アプリケーションまたは Java アプレットが、デスクトップアプリケーションにファイルをドラッグアンドドロップすることが可能でした。ユーザーに支援されたリモートの攻撃者が、この欠陥を利用して、任意のファイルを移動またはコピーする可能性があります。
（CVE-2007-5239）

Java Runtime Environment（JRE）で、信頼されていない Java アプレットまたはアプリケーションが大きすぎるサイズのウィンドウを表示できる可能性があります。リモートの攻撃者がこれを利用してセキュリティ警告バナーを隠す可能性があります。（CVE-2007-5240）

HTTP プロキシ経由で通信している未署名の Java アプレットを利用して、リモートの攻撃者が Java セキュリティモデルに違反する可能性があります。キャッシュされた悪意あるアプレットが他のマシンのサービスへのネットワーク接続を作成する可能性があります。（CVE-2007-5273）

Mozilla Firefox または Opera のブラウザと共に読み込まれる未署名のアプレットを利用して、リモートの攻撃者が Java セキュリティモデルに違反する可能性がありました。キャッシュされた悪意あるアプレットが他のマシンのサービスへのネットワーク接続を作成する可能性があります。（CVE-2007-5274）Javadocツールがクロスサイトスクリプティング（XSS）の脆弱性が含まれる HTML ドキュメントページを生成することが可能でした。リモートの攻撃者が、これを利用して、任意の Web スクリプトまたは HTML を注入する可能性があります。（CVE-2007-3503）

Java Web Start URL 解析コンポーネントの、JNLP ファイルの解析コード内にバッファオーバーフローの脆弱性が含まれていました。リモートの攻撃者が、悪意のある JNLP ファイルを作成し、このファイルが開かれた場合、この欠陥を発生させ、任意のコードを実行する可能性があります。（CVE-2007-3655）

JSSE コンポーネントが SSL/TLS ハンドシェイクリクエストを適切に処理しませんでした。JSSE ベースのサービスに接続できるリモートの攻撃者が、この欠陥をトリガーすることにより、サービス拒否を発生させる可能性があります。
（CVE-2007-3698）

アプレットクラスローダーに欠陥が見つかりました。信頼されないアプレットが、この欠陥を利用して、ネットワークアクセス制限を回避し、アプレットを実行したマシンでホストされているサービスに接続する可能性があります。
（CVE-2007-3922）

注：これらのパッケージは、最新の jdks（1.6 または 1.7 など）を削除しないようにするために、テストされています

注：j2sdk-1.4.2 with jdk-1.5.0 はこの rpm の組み合わせに置き換わります。
そのため、java は、バージョン 1.4.2 から 1.5.0 に変更されます。これにより、問題が生じる場合は申し訳ございません。これは、セキュリティ面で必要であることをご了承ください。

Java Runtime Environment（JRE）のアプレットキャッシュメカニズムの欠陥により、ネットワーク接続の作成が適切に処理されません。リモートの攻撃者が、この欠陥を利用して、アプレットのダウンロード元以外のマシンでサービスへの接続を作成する可能性があります。
（CVE-2007-5232）

Java Web Start に存在する複数の脆弱性により、信頼されないアプリケーションが Java Web Start キャッシュの場所を特定できる可能性があります。（CVE-2007-5238）

信頼されない Java Web Start アプリケーションまたは Java アプレットが、デスクトップアプリケーションにファイルをドラッグアンドドロップすることが可能でした。ユーザーに支援されたリモートの攻撃者が、この欠陥を利用して、任意のファイルを移動またはコピーする可能性があります。
（CVE-2007-5239）

Java Runtime Environment（JRE）で、信頼されていない Java アプレットまたはアプリケーションが大きすぎるサイズのウィンドウを表示できる可能性があります。リモートの攻撃者がこれを利用してセキュリティ警告バナーを隠す可能性があります。（CVE-2007-5240）

HTTP プロキシ経由で通信している未署名の Java アプレットを利用して、リモートの攻撃者が Java セキュリティモデルに違反する可能性があります。キャッシュされた悪意あるアプレットが他のマシンのサービスへのネットワーク接続を作成する可能性があります。（CVE-2007-5273）

Mozilla Firefox または Opera のブラウザと共に読み込まれる未署名のアプレットを利用して、リモートの攻撃者が Java セキュリティモデルに違反する可能性がありました。キャッシュされた悪意あるアプレットが他のマシンのサービスへのネットワーク接続を作成する可能性があります。（CVE-2007-5274）Javadocツールがクロスサイトスクリプティング（XSS）の脆弱性が含まれる HTML ドキュメントページを生成することが可能でした。リモートの攻撃者が、これを利用して、任意の Web スクリプトまたは HTML を注入する可能性があります。（CVE-2007-3503）

Java Web Start URL 解析コンポーネントの、JNLP ファイルの解析コード内にバッファオーバーフローの脆弱性が含まれていました。リモートの攻撃者が、悪意のある JNLP ファイルを作成し、このファイルが開かれた場合、この欠陥を発生させ、任意のコードを実行する可能性があります。（CVE-2007-3655）

JSSE コンポーネントが SSL/TLS ハンドシェイクリクエストを適切に処理しませんでした。JSSE ベースのサービスに接続できるリモートの攻撃者が、この欠陥をトリガーすることにより、サービス拒否を発生させる可能性があります。
（CVE-2007-3698）

アプレットクラスローダーに欠陥が見つかりました。信頼されないアプレットが、この欠陥を利用して、ネットワークアクセス制限を回避し、アプレットを実行したマシンでホストされているサービスに接続する可能性があります。
（CVE-2007-3922）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
26923	Sun Java JRE / Web Start の複数の脆弱性（103072、103073、103078、103079、103112）	Nessus	Windows	2007/10/5	2022/4/11	high
64824	Sun Java JRE / Web Start の複数の脆弱性（103072、103073、103078、103079、103112）（Unix）	Nessus	Misc.	2013/2/22	2022/4/11	critical
60316	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の jdk（java）	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60344	Scientific Linux セキュリティ更新：SL3.x、SL4.x i386/x86_64 の jdk（java）	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high

検出

プラグインの検索

high

critical

high

high