Oracle Java SEのJava SE、Java SE Embedded製品の脆弱性（コンポーネント：セキュリティ）。サポートされているバージョンで影響を受けるのは、Java SE：7u241、8u231、11.0.5、13.0.1、Java SE Embedded：8u231です。悪用が難しい脆弱性ですが、認証されていない攻撃者がKerberosを介してネットワークにアクセスし、Java SE、Java SE Embeddedを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embeddedがアクセスできるデータの一部が、権限なしで更新、挿入、削除される可能性があります。注意：この脆弱性が該当するのは、通常サンドボックス化されたJava Web Startアプリケーションまたはサンドボックス化されたJavaアプレットを（Java SE 8で）実行しているクライアントで、信頼できないコード（インターネットからのコードなど）を読み込んで実行し、セキュリティについてはJavaサンドボックスに依存しているJavaデプロイメントです。この脆弱性は、指定されたコンポーネントでAPIを使用することによって（たとえばAPIにデータを提供するWebサービスを通して）悪用される可能性もあります。CVSS 3.0ベーススコア3.7（整合性への影響）CVSS Vector：（CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N）。（CVE-2020-2590）libxslt 1.1.33のnumbers.cでは、xsl:number命令のグループ化文字を保持するタイプが狭すぎるため、無効な文字/長さの組み合わせがxsltNumberFormatDecimalに渡され、初期化されていないスタックデータが読み取られる可能性がありました。（CVE-2019-13118）Oracle GraalVMのOracle GraalVM Enterprise Edition製品の脆弱性（コンポーネント：Java）。サポートされているバージョンで影響を受けるのは19.3.0.2です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle GraalVM Enterprise Editionを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle GraalVM Enterprise Editionの乗っ取りが発生する可能性があります。注：19.3以降のGraalVM Enterpriseには、Java SE 8とJava SE 11の両方が含まれています。CVSS 3.0ベーススコア8.1（機密性、整合性、可用性への影響）CVSSベクトル：（CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H）。（CVE-2020-2604）Oracle Java SEのJava SE製品の脆弱性（コンポーネント：JavaFX）。サポートされているバージョンで影響を受けるのは、Java SE：8u231です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Java SEを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータやJava SEがアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。注意：この脆弱性が該当するのは、通常サンドボックス化されたJava Web Startアプリケーションまたはサンドボックス化されたJavaアプレットを（Java SE 8で）実行しているクライアントで、信頼できないコード（インターネットからのコードなど）を読み込んで実行し、セキュリティについてはJavaサンドボックスに依存しているJavaデプロイメントです。この脆弱性は、指定されたコンポーネントでAPIを使用することによって（たとえばAPIにデータを提供するWebサービスを通して）悪用される可能性もあります。CVSS 3.0ベーススコア5.9（整合性への影響）CVSSベクトル：（CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N）。（CVE-2020-2585）Oracle Java SEのJava SE製品の脆弱性（コンポーネント：ライブラリ）。サポートされているバージョンで影響を受けるのは、Java SE：7u241、8u231、11.0.5、13.0.1です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Java SEを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SEの部分的なサービス拒否（部分的DOS）が権限なしで引き起こされる可能性があります。注意：この脆弱性は、信頼できないJava Web Startアプリケーションや信頼できないJavaアプレット（Webサービスなど）を使用しなくても、特定のコンポーネントのAPIにデータを提供するだけで悪用される可能性があります。CVSS 3.0ベーススコア3.7（可用性に影響）。CVSSベクトル：（CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L）（CVE-2020-2654）Oracle Java SEのJava SE、Java SE Embedded製品の脆弱性（コンポーネント：セキュリティ）。サポートされているバージョンで影響を受けるのは、Java SE：7u241、8u231、11.0.5、13.0.1、Java SE Embedded：8u231です。悪用が難しい脆弱性ですが、認証されていない攻撃者がKerberosを介してネットワークにアクセスし、Java SE、Java SE Embeddedを侵害する可能性があります。この脆弱性はJava SE、Java SE Embeddedにありますが、攻撃によってほかの製品にも大きな影響が出る可能性があります。この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、Java SE、Java SE Embeddedがアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。注意：この脆弱性が該当するのは、通常サンドボックス化されたJava Web Startアプリケーションまたはサンドボックス化されたJavaアプレットを（Java SE 8で）実行しているクライアントで、信頼できないコード（インターネットからのコードなど）を読み込んで実行し、セキュリティについてはJavaサンドボックスに依存しているJavaデプロイメントです。この脆弱性は、指定されたコンポーネントでAPIを使用することによって（たとえばAPIにデータを提供するWebサービスを通して）悪用される可能性もあります。CVSS 3.0ベーススコア6.8（機密性に影響）。CVSSベクトル（CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N）。（CVE-2020-2601）Oracle Java SEのJava SE製品の脆弱性（コンポーネント：JSSE）。サポートされているバージョンで影響を受けるのは、Java SE：11.0.5および13.0.1です。悪用が難しい脆弱性ですが、認証されていない攻撃者がHTTPSを使用してネットワークにアクセスし、Java SEを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なしでJava SEがアクセスできる一部のデータにアクセスして更新、挿入、削除されたり、さらにJava SEがアクセスできるデータのサブセットに権限なしでアクセスされ読み取られたりする可能性があります。注意：この脆弱性が該当するのは、通常サンドボックス化されたJava Web Startアプリケーションまたはサンドボックス化されたJavaアプレットを（Java SE 8で）実行しているクライアントで、信頼できないコード（インターネットからのコードなど）を読み込んで実行し、セキュリティについてはJavaサンドボックスに依存しているJavaデプロイメントです。この脆弱性は、指定されたコンポーネントでAPIを使用することによって（たとえばAPIにデータを提供するWebサービスを通して）悪用される可能性もあります。CVSS 3.0ベーススコア4.8（機密性と整合性への影響）CVSSベクトル：（CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N）。（CVE-2020-2655）3.29.0までのSQLiteにおいて、sqlite_stat1 szフィールドの検証が行われない（別名：クエリプランナーの深刻なゼロ除算）ため、sqlite3.cのwhereLoopAddBtreeIndexがブラウザーやその他のアプリケーションをクラッシュさせる可能性があります。（CVE-2019-16168）Oracle Java SEのJava SE、Java SE Embedded製品の脆弱性（コンポーネント：ネットワーキング）。サポートされているバージョンで影響を受けるのは、Java SE：7u241および8u231、Java SE Embedded：8u231です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embeddedを侵害する可能性があります。この脆弱性への攻撃が成功すると、Java SEおよびJava SE Embeddedの部分的なサービス拒否（部分的DOS）が権限なしで引き起こされる可能性があります。注意：この脆弱性が該当するのは、通常サンドボックス化されたJava Web Startアプリケーションまたはサンドボックス化されたJavaアプレットを（Java SE 8で）実行しているクライアントで、信頼できないコード（インターネットからのコードなど）を読み込んで実行し、セキュリティについてはJavaサンドボックスに依存しているJavaデプロイメントです。この脆弱性は、指定されたコンポーネントでAPIを使用することによって（たとえばAPIにデータを提供するWebサービスを通して）悪用される可能性もあります。CVSS 3.0ベーススコア3.7（可用性に影響）。CVSSベクトル：（CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L）（CVE-2020-2659）libxslt 1.1.33のnumbers.cでは、特定のフォーマット文字列を含むxsl:numberにより、xsltNumberFormatInsertNumbersで初期化されない読み取りが発生する可能性があります。このため、攻撃者がスタック上のバイトに文字A、a、I、i、0、またはその他の文字が含まれているかどうかを判別する可能性があります。（CVE-2019-13117）Oracle Java SEのJava SE、Java SE Embedded製品の脆弱性（コンポーネント：シリアル化）。サポートされているバージョンで影響を受けるのは、Java SE：7u241、8u231、11.0.5、13.0.1、Java SE Embedded：8u231です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embeddedを侵害する可能性があります。この脆弱性への攻撃が成功すると、Java SEおよびJava SE Embeddedの部分的なサービス拒否（部分的DOS）が権限なしで引き起こされる可能性があります。注意：この脆弱性が該当するのは、通常サンドボックス化されたJava Web Startアプリケーションまたはサンドボックス化されたJavaアプレットを（Java SE 8で）実行しているクライアントで、信頼できないコード（インターネットからのコードなど）を読み込んで実行し、セキュリティについてはJavaサンドボックスに依存しているJavaデプロイメントです。この脆弱性は、指定されたコンポーネントでAPIを使用することによって（たとえばAPIにデータを提供するWebサービスを通して）悪用される可能性もあります。CVSS 3.0ベーススコア3.7（可用性に影響）。CVSSベクトル：（CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L）（CVE-2020-2583）Oracle Java SEのJava SE、Java SE Embedded製品の脆弱性（コンポーネント：ネットワーキング）。サポートされているバージョンで影響を受けるのは、Java SE：7u241、8u231、11.0.5、13.0.1、Java SE Embedded：8u231です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embeddedを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embeddedがアクセスできる一部のデータが権限なしで更新、挿入または削除され、Java SE、Java SE Embeddedがアクセスできるデータのサブセットへの権限のない読み取りアクセスが可能になります。注意：この脆弱性が該当するのは、通常サンドボックス化されたJava Web Startアプリケーションまたはサンドボックス化されたJavaアプレットを（Java SE 8で）実行しているクライアントで、信頼できないコード（インターネットからのコードなど）を読み込んで実行し、セキュリティについてはJavaサンドボックスに依存しているJavaデプロイメントです。この脆弱性は、指定されたコンポーネントでAPIを使用することによって（たとえばAPIにデータを提供するWebサービスを通して）悪用される可能性もあります。CVSS 3.0ベーススコア4.8（機密性と整合性への影響）CVSSベクトル：（CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N）。（CVE-2020-2593）

CVE-2019-13117、CVE-2019-13118の修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストにインストールされているOracle（以前のSun）Java SEまたはJava for Businessのバージョンは、7 Update 251より前、8 Update 241、11 Update 6、または13 Update 2です。したがって、複数の脆弱性の影響を受けます。- Oracle Java SEおよびJava SE Embeddedは、「複数の」プロトコルにわたって深刻なゼロ除算の影響を受けます。この問題は「SQLite」コンポーネントに影響します。（CVE-2019-16168）- Oracle Java SEおよびJava SE Embeddedは書式文字列の脆弱性の影響を受け、初期化されていないスタックデータを「複数の」プロトコルにわたって読み取る可能性があります。この問題は「libxst」コンポーネントに影響します。（CVE-2019-13117、CVE-2019-13118）- Oracle Java SEおよびJava SE Embeddedはリモートセキュリティの脆弱性の影響を受けます。認証されていないリモートの攻撃者が、「Kerberos」プロトコルにわたってこれを悪用する可能性があります。この問題は「セキュリティ」コンポーネントに影響します。（CVE-2020-2601、CVE-2020-2590）- Oracle Java SE/Java SE Embeddedはリモートセキュリティの脆弱性の影響を受けます。認証されていないリモートの攻撃者が、複数のプロトコルにわたってこれを悪用する可能性があります。この問題は「シリアル化」コンポーネントに影響します。（CVE-2020-2604、CVE-2020-2583）- Oracle Java SE/Java SE Embeddedはリモートセキュリティの脆弱性の影響を受けます。認証されていないリモートの攻撃者が、複数のプロトコルにわたってこれを悪用する可能性があります。この問題は「ネットワーキング」コンポーネントに影響します。（CVE-2020-2593、CVE-2020-2659）- Oracle Java SEはリモートセキュリティの脆弱性の影響を受けます。認証されていないリモートの攻撃者が、複数のプロトコルにわたってこれを悪用する可能性があります。この問題は「ライブラリ」コンポーネントに影響します。（CVE-2020-2654）- Oracle Java SEは複数セキュリティの脆弱性の影響を受けます。認証されていないリモートの攻撃者が、複数のプロトコルにわたってこれを悪用する可能性があります。この問題は「JavaFX」コンポーネントに影響します。（CVE-2020-2585）- Oracle Java SEは複数セキュリティの脆弱性の影響を受けます。認証されていないリモートの攻撃者が、「HTTPS」プロトコルにわたってこれを悪用する可能性があります。この問題は「JSSE」コンポーネントに影響します。（CVE-2020-2655）注意：Nessusはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Libxsltが特定のドキュメントを誤って処理することがわかりました。
攻撃者がこの問題を悪用して、秘密情報にアクセスする可能性があります。この問題はUbuntu 19.10に影響を与えません。(CVE-2019-13117、CVE-2019-13118) 

Libxsltが特定のドキュメントを誤って処理することがわかりました。
攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。
(CVE-2019-18197)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

インストールされているlibxsltパッケージのバージョンによると、リモートホストへのEulerOSのインストールは、次の脆弱性の影響を受けます。-libxslt 1.1.33のtransform.cのxsltCopyTextでは、特定の状況下でポインター変数がリセットされません。関連するメモリ領域が特定の方法で解放および再利用された場合、境界チェックが失敗し、バッファ外のメモリに書き込みが行われたり、初期化されていないデータが開示されたりする可能性があります。（CVE-2019-18197）- libxslt 1.1.28では、preproc.cのxsltStylePreCompute関数が、親ノードが要素であるかどうかをチェックしません。このため、攻撃者が、細工されたXMLファイルを使用して「タイプの混乱」問題に関連するサービス拒否を引き起こす可能性があります。（CVE-2015-7995） - 51.0.2704.63より前のGoogle Chromeで使用される、1.1.29より前のibxsltでは、numbers.cがネームスペースノードを誤って処理します。このため、リモートの攻撃者が細工されたドキュメントを使用して、サービス拒否（領域外のヒープメモリアクセス）を引き起こしたり、その他の詳細不明な影響を与える可能性があります。（CVE-2016-1683）- 51.0.2704.63より前のGoogle Chromeで使用される、1.1.29より前のibxsltでは、numbers.cが、xsl:numberデータのiフォーマットトークンを誤って処理するため、リモートの攻撃者が、細工されたドキュメントを使用してサービス拒否（整数オーバーフローまたはリソース消費）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2016-1684）- 9.3.3より前のApple iOS、10.11.6より前のOS X 、Windows上にある12.4.2より前のiTunes、Windows上にある5.2.1より前のiCloud、9.2.2より前のtvOS、2.2.2より前のwatchOSの各libxsltでは、リモートの攻撃者が未知のベクトルを使用して、サービス拒否（メモリ破損）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。これは、CVE-2016-4608、CVE-2016-4609、CVE-2016-4610、CVE-2016-4612とは異なる脆弱性です。（CVE-2016-4607）- 9.3.3より前のApple iOS、10.11.6より前のOS X 、Windows上にある12.4.2より前のiTunes、Windows上にある5.2.1より前のiCloud、9.2.2より前のtvOS、2.2.2より前のwatchOSの各libxsltでは、リモートの攻撃者が未知のベクトルを使用して、サービス拒否（メモリ破損）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。これは、CVE-2016-4607、CVE-2016-4609、CVE-2016-4610、CVE-2016-4612とは異なる脆弱性です。（CVE-2016-4608）- 9.3.3より前のApple iOS、10.11.6より前のOS X 、Windows上にある12.4.2より前のiTunes、Windows上にある5.2.1より前のiCloud、9.2.2より前のtvOS、2.2.2より前のwatchOSの各libxsltでは、リモートの攻撃者が未知のベクトルを使用して、サービス拒否（メモリ破損）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。これは、CVE-2016-4607、CVE-2016-4608、CVE-2016-4610、CVE-2016-4612とは異なる脆弱性です。（CVE-2016-4609）- 9.3.3より前のApple iOS、10.11.6より前のOS X 、Windows上にある12.4.2より前のiTunes、Windows上にある5.2.1より前のiCloud、9.2.2より前のtvOS、2.2.2より前のwatchOSの各libxsltでは、リモートの攻撃者が未知のベクトルを使用して、サービス拒否（メモリ破損）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。これは、CVE-2016-4607、CVE-2016-4608、CVE-2016-4609、CVE-2016-4612とは異なる脆弱性です。（CVE-2016-4610）- ** 拒否 ** この候補番号は使用しないでください。ConsultIDs：CVE-2016-1683。理由：この候補は、CVE-2016-1683の予約複製です。注意：すべてのCVEユーザーは、この候補ではなくCVE-2016-1683を参照する必要があります。偶発的な使用を防ぐため、この候補のすべての参照と説明は削除されました。（CVE-2016-4612）- libxslt 1.1.33のnumbers.cでは、特定のフォーマット文字列を含むxsl:numberにより、xsltNumberFormatInsertNumbersで初期化されない読み取りが発生する可能性があります。このため、攻撃者がスタック上のバイトに文字A、a、I、i、0、またはその他の文字が含まれているかどうかを識別する可能性があります。（CVE-2019-13117）- libxslt 1.1.33のnumbers.cでは、xsl:number命令のグループ化文字を保持するタイプが狭すぎるため、無効な文字/長さの組み合わせがxsltNumberFormatDecimalに渡され、初期化されていないスタックデータが読み取られる可能性がありました。（CVE-2019-13118）- 1.2.3より前のX.org libXtstに複数の整数オーバーフローがあるため、範囲チェックがないことを悪用して、リモートXサーバーが領域外のメモリアクセス操作をトリガーする可能性があります。（CVE-2016-7951）- 1.2.3より前のX.org libXtstでは、リモートのXサーバーがクライアントシーケンスなし、添付データありで、（1）XRecordStartOfData、（2）XRecordEndOfData、または（3）XRecordClientDiedカテゴリ内の応答を使用して、サービス拒否（無限ループ）を引き起こす可能性があります。（CVE-2016-7952） 注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

libxslt 用のこの更新では、次の問題を修正しています：

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-13118：初期化されていないスタックデータの読み取りを修正しました（bsc#1140101）。

CVE-2019-13117：スタック上のバイトに特定の特殊文字が含まれているかどうかを識別できる初期化されていない読み取りを修正しました（bsc#1140095）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

libxslt 用のこの更新では、次の問題を修正しています：

修正されたセキュリティ問題：

  - CVE-2019-13118：初期化されていないスタックデータの読み取りを修正しました（bsc#1140101）。

  - CVE-2019-13117：スタック上のバイトに特定の特殊文字が含まれているかどうかを識別できる初期化されていない読み取りを修正しました（bsc#1140095）。

  - CVE-2019-18197：情報漏洩を引き起こす可能性があるxsltCopyText内のダングリングポインターを修正しました（bsc#1154609）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

libxslt 用のこの更新では、次の問題を修正しています：

修正されたセキュリティ問題：

CVE-2019-13118：初期化されていないスタックデータの読み取りを修正しました（bsc#1140101）。

CVE-2019-13117：スタック上のバイトに特定の特殊文字が含まれているかどうかを識別できる初期化されていない読み取りを修正しました（bsc#1140095）。

CVE-2019-18197：情報漏洩を引き起こす可能性があるxsltCopyText内のダングリングポインターを修正しました（bsc#1154609）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートホストにインストールされている Amazon Corretto のバージョンは、8 < 8.242.07.1より前です。したがって、corretto-8-2020-Jan-14 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJFX (libxslt) (CVE-2019-13117, CVE-2019-13118)

  - OpenJFX (SQLite) (CVE-2019-16168)

  - Serialization (CVE-2020-2583, CVE-2020-2604)

  - OpenJFX (CVE-2020-2585)

  - Security (CVE-2020-2590, CVE-2020-2601)

  - Networking (CVE-2020-2593, CVE-2020-2659)

  - Libraries (CVE-2020-2654)

  - JSSE (CVE-2020-2655)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of Oracle (formerly Sun) Java SE or Java for Business installed on the remote host is prior to 7 Update 251, 8 Update 241, 11 Update 6, or 13 Update 2. It is, therefore, affected by multiple vulnerabilities:

  - Oracle Java SE and Java SE Embedded are prone to a severe division by zero, over 'Multiple' protocol.
    This issue affects the 'SQLite' component.(CVE-2019-16168)

  - Oracle Java SE and Java SE Embedded are prone to format string vulnerability, leading to a read uninitialized stack data over 'Multiple' protocol. この問題は「libxst」コンポーネントに影響します。
    (CVE-2019-13117, CVE-2019-13118)

  - Oracle Java SE and Java SE Embedded are prone to a remote security vulnerability. 認証されていないリモートの攻撃者が、「Kerberos」プロトコルにわたってこれを悪用する可能性があります。この問題は「セキュリティ」コンポーネントに影響します。
    (CVE-2020-2601, CVE-2020-2590)

  - Oracle Java SE/Java SE Embedded are prone to a remote security vulnerability. 認証されていないリモートの攻撃者が、複数のプロトコルにわたってこれを悪用する可能性があります。この問題は「シリアル化」コンポーネントに影響します。
    (CVE-2020-2604, CVE-2020-2583)

  - Oracle Java SE/Java SE Embedded are prone to a remote security vulnerability. 認証されていないリモートの攻撃者が、複数のプロトコルにわたってこれを悪用する可能性があります。この問題は「ネットワーキング」コンポーネントに影響します。
    (CVE-2020-2593, CVE-2020-2659)

  - Oracle Java SE are prone to a remote security vulnerability. 認証されていないリモートの攻撃者が、複数のプロトコルにわたってこれを悪用する可能性があります。This issue affects the 'Libraries' component. (CVE-2020-2654)

  - Oracle Java SE are prone to a multiple security vulnerability. 認証されていないリモートの攻撃者が、複数のプロトコルにわたってこれを悪用する可能性があります。This issue affects the 'JavaFX' component. (CVE-2020-2585)

  - Oracle Java SE are prone to a multiple security vulnerability. 認証されていないリモートの攻撃者が、「HTTPS」プロトコルにわたってこれを悪用する可能性があります。この問題は「JSSE」コンポーネントに影響します。（CVE-2020-2655）

Nessusはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

XSLT1.0処理ライブラリにいくつかの脆弱性が見つかりました。

CVE-2016-4610

exsltDYnMapFunction.のlibxsltのDosに至る無効なメモリアクセスにより、リモート攻撃者がサービス拒否（メモリ破損）を引き起こしたり、不明なベクトルから不特定の他の影響を引き起こす可能性があります。

CVE-2016-4609

xmlGetLineNolnternal()のlibxsltの境界外読み取りにより、リモート攻撃者がサービス拒否（メモリ破損）を引き起こしたり、不明なベクトルから不特定の他の影響を引き起こす可能性があります。

CVE-2019-13117

特定のフォーマット文字列を含むxsl:numberにより、xsltNumberFormatInsertNumbersで初期化されない読み取りが発生する可能性があります。このため、攻撃者がスタック上のバイトに文字A、a、I、i、0、またはその他の文字が含まれているかどうかを判別する可能性があります。

CVE-2019-13118

xsl:number命令のグループ化文字を保持するタイプが狭すぎるため、無効な文字/長さの組み合わせがxsltNumberFormatDecimalに渡され、初期化されていないスタックデータが読み取られる可能性がありました。

Debian 8「Jessie」では、これらの問題はバージョン1.1.28-2+deb8u5で修正されました。

お使いのlibxsltパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

自己報告されたバージョンによると、リモートホストで実行されている Nessus Network Monitor は、6.2.2 より前です。したがって、TNS-2023-23 のアドバイザリに記載されている複数の脆弱性の影響を受けます。サードパーティコンポーネントのいくつかに脆弱性が含まれていることが判明し、プロバイダーにより更新バージョンが利用可能になっています。警戒するため、最適な実施基準に従って、Tenable はこれらのコンポーネントをアップグレードし、この問題の潜在的な影響に対処することにしました。Nessus Network Monitor 6.2.2 は、以下のコンポーネントを更新します。

  - c-ares のバージョン 1.10.0 からバージョン 1.19.1。
  - curl のバージョン 7.79.1 からバージョン 8.1.2。
  - libbzip2 のバージョン 1.0.6 からバージョン 1.0.8。
  - libpcre のバージョン 8.42 からバージョン 8.44。
  - libxml2 のバージョン 2.7.7 からバージョン 2.11.1。
  - libxslt のバージョン 1.1.26 からバージョン 1.1.37。
  - libxmlsec のバージョン 1.2.18 からバージョン 1.2.37。
  - sqlite のバージョン 3.27.2 からバージョン 3.40.1。
  - jQuery Cookie のバージョン 1.3.1 からバージョン 1.4.1。
  - jQuery UI のバージョン 1.13.0 からバージョン 1.13.2。
  - OpenSSL のバージョン 3.0.8 からバージョン 3.0.9。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
133096	Amazon Linux 2：java-11-amazon-corretto（ALAS-2020-1387）	Nessus	Amazon Linux Local Security Checks	2020/1/21	2020/1/24	high
130353	Fedora 31：libxslt（2019-fdf6ec39b4）	Nessus	Fedora Local Security Checks	2019/10/29	2023/4/12	medium
132960	Oracle Java SE 1.7.0_251/1.8.0_241/1.11.0_6/1.13.0_2の複数の脆弱性（2020年1月CPU）（Unix）	Nessus	Misc.	2020/1/16	2022/10/21	high
130167	Ubuntu 16.04 LTS / 18.04 LTS : Libxsltの脆弱性 (USN-4164-1)	Nessus	Ubuntu Local Security Checks	2019/10/23	2023/10/21	high
131672	EulerOS 2.0 SP2：libxslt（EulerOS-SA-2019-2519）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
126809	SUSE SLED12 / SLES12セキュリティ更新プログラム：libxslt（SUSE-SU-2019:1867-1）	Nessus	SuSE Local Security Checks	2019/7/19	2021/1/13	high
136963	openSUSEセキュリティ更新プログラム：libxslt（openSUSE-2020-731）	Nessus	SuSE Local Security Checks	2020/5/29	2020/6/5	high
137539	SUSE SLED15 / SLES15セキュリティ更新プログラム：libxslt（SUSE-SU-2020:1409-1）	Nessus	SuSE Local Security Checks	2020/6/17	2020/6/22	high
159402	Amazon Corretto Java 8.x< 8.242.07.1複数の脆弱性	Nessus	Misc.	2022/4/1	2023/11/3	high
132992	Oracle Java SE 1.7.0_251/1.8.0_241/1.11.0_6/1.13.0_2の複数の脆弱性（2020年1月のCPU）	Nessus	Windows	2020/1/16	2022/10/21	high
126926	DebianDLA-1860-1: libxsltのセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/7/23	2021/1/11	critical
177842	Nessus Network Monitor < 6.2.2 複数の脆弱性 (TNS-2023-23)	Nessus	Misc.	2023/6/30	2023/7/6	critical

検出

プラグインの検索

high

medium

high

high

critical

high

high

high

high

high

critical

critical