KLA10958
Oracle Java SEにおける複数の脆弱性

Oracle Java SEコンポーネントには複数の深刻な脆弱性が存在します。悪意のあるユーザーは、これらの脆弱性を悪用して特権を取得したり、サービス拒否を引き起こしたり、機密情報を取得する可能性があります。

以下に、脆弱性の完全な一覧を示します。

1. ライブラリサブコンポーネントの不特定の脆弱性は、認証されていない攻撃者によって複数のプロトコルを介してリモートから悪用され、権限を得てサービスの一部を拒否することがあります。
2. ライブラリサブコンポーネントの不特定の脆弱性は、権限を取得して機密情報を取得するために、複数のプロトコルを介して認証されていない攻撃者によってリモートから悪用される可能性があります。

技術的な詳細

脆弱性（1）は、Java SE、Java SE Embedded、およびJava Java SEのJRockitコンポーネントに関連しています。

脆弱性（1）は、Javaのクライアント展開とサーバー展開の両方に適用されます。

脆弱性（1）は、サンドボックス化されたJavaアプレットとサンドボックス化されたJava Web Startアプリケーションによって悪用される可能性があります。特定の脆弱性を悪用する他の方法は、指定されたコンポーネント内のAPIにデータを提供することです。この場合、Java Web Startアプリケーションもサンドボックス化されたJavaアプレットも必要ありません。攻撃は、たとえばWebサービスを通じて実行できます。

脆弱性（2）は、Java SEのJava SE Embeddedコンポーネントに関連しています。

脆弱性（2）の攻撃に成功するには、ユーザーの操作が必要です（認証されていない攻撃者と同じ人ではない）。

脆弱性（2）は、クライアントがサンドボックス化されたJavaアプレットとサンドボックス化されたJava Web Startアプリケーションを使用するJavaデプロイメントによく適用されます。

脆弱性（2）は、信頼されたコードのみがロードされ、サーバー上で実行されるJavaデプロイメント（たとえば、管理者が提供するコードなど）には適用されないことがよくあります。

Oracle Java SE 7u121
Oracle Java SE 8u112
Oracle Java SE Embedded 8u111
Oracle JRockit R28.3.12

最新バージョンへのアップデート
Java SEを入手する

Oracle Critical Patch Update Advisory

CVE-2016-5549
CVE-2016-5547