説明
Oracle Java SEコンポーネントには複数の深刻な脆弱性が存在します。悪意のあるユーザーは、これらの脆弱性を悪用して特権を取得したり、サービス拒否を引き起こしたり、機密情報を取得する可能性があります。
以下に、脆弱性の完全な一覧を示します。
- ライブラリサブコンポーネントの不特定の脆弱性は、認証されていない攻撃者によって複数のプロトコルを介してリモートから悪用され、権限を得てサービスの一部を拒否することがあります。
- ライブラリサブコンポーネントの不特定の脆弱性は、権限を取得して機密情報を取得するために、複数のプロトコルを介して認証されていない攻撃者によってリモートから悪用される可能性があります。
技術的な詳細
脆弱性（1）は、Java SE、Java SE Embedded、およびJava Java SEのJRockitコンポーネントに関連しています。
脆弱性（1）は、Javaのクライアント展開とサーバー展開の両方に適用されます。
脆弱性（1）は、サンドボックス化されたJavaアプレットとサンドボックス化されたJava Web Startアプリケーションによって悪用される可能性があります。特定の脆弱性を悪用する他の方法は、指定されたコンポーネント内のAPIにデータを提供することです。この場合、Java Web Startアプリケーションもサンドボックス化されたJavaアプレットも必要ありません。攻撃は、たとえばWebサービスを通じて実行できます。
脆弱性（2）は、Java SEのJava SE Embeddedコンポーネントに関連しています。
脆弱性（2）の攻撃に成功するには、ユーザーの操作が必要です（認証されていない攻撃者と同じ人ではない）。
脆弱性（2）は、クライアントがサンドボックス化されたJavaアプレットとサンドボックス化されたJava Web Startアプリケーションを使用するJavaデプロイメントによく適用されます。
脆弱性（2）は、信頼されたコードのみがロードされ、サーバー上で実行されるJavaデプロイメント（たとえば、管理者が提供するコードなど）には適用されないことがよくあります。
オリジナルアドバイザリー
CVEリスト
も参照してください
お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com