説明
Oracle Java SEでは複数の深刻な脆弱性が発見されています。悪意のあるユーザーは、これらの脆弱性を利用して特権を取得し、アクセス可能なデータを読み書きし、サービス拒否を引き起こす可能性があります。
以下に、脆弱性の完全な一覧を示します。
- Java SE、Java SE Embedded、およびJRockitの2Dサブコンポーネントの特定されていない脆弱性は、サンドボックス化されたJava Web Startアプリケーション、サンドボックス化されたJavaアプレット、Webサービスを介して指定されたComponentのAPIにデータを提供すること;
- Java SEのSecurityサブコンポーネントの不特定の脆弱性は、信頼できないコードを実行して権限を得るようユーザーに納得させることで、リモートから悪用される可能性があります。
- Java SEとJava SE EmbeddedのHotspotサブコンポーネントの不特定の脆弱性は、信頼できないコードを実行して権限を得るようユーザーに納得させることで、リモートから悪用される可能性があります。
- Java SEのスクリプティングサブコンポーネントの不特定の脆弱性は、サンドボックス化されたJava Web Startアプリケーション、サンドボックス化されたJavaアプレット、Webサービスを介して指定されたコンポーネントのAPIにデータを提供することによりリモートから利用でき、 ;
- Java SEおよびJava SE EmbeddedのHotspotサブコンポーネントの不特定の脆弱性は、信頼できないコードを実行してJava SE、Java SE Embeddedアクセス可能なデータの一部への書き込みアクセスを取得するようユーザーに納得させることで、リモートで利用できます。
- Java SEのJavaFXサブコンポーネントの複数の不特定の脆弱性は、信頼できないコードを実行して特権を得るようユーザーに納得させることで、リモートから悪用される可能性があります。
- Java SEおよびJava SE Embeddedのライブラリサブコンポーネントの複数の不特定の脆弱性は、信頼できないコードを実行して特権を得るようユーザーに納得させることで、リモートから悪用される可能性があります。
- Java SEのImageIOサブコンポーネントの不特定の脆弱性は、信頼できないコードを実行して特権を得るようユーザーに納得させることで、リモートから悪用される可能性があります。
- Java SEおよびJava SE EmbeddedのJAXPサブコンポーネントの複数の不特定の脆弱性は、信頼できないコードを実行して特権を得るようユーザーに納得させることで、リモートから悪用される可能性があります。
- Java SEおよびJava SE EmbeddedのRMIサブコンポーネントの不特定の脆弱性は、特権を得るためにWebサービスを介して指定されたコンポーネント内のAPIにデータをリモートで提供することができます。
- Java Advanced Management ConsoleのServerサブコンポーネントの複数の不特定の脆弱性は、未知のベクトルを介してリモートから悪用され、Java Advanced Management Consoleのアクセス可能なデータの一部に対する読み取り/書き込みアクセスを引き起こし、サービス拒否を引き起こす可能性があります。
- Java SEのDeploymentサブコンポーネントの不特定の脆弱性は、信頼できないコードを実行してJava SEのアクセス可能なデータの一部への書き込みアクセス権を得るようユーザーに納得させることで、リモートから悪用される可能性があります。
- Java SEとJava SE EmbeddedのRMIサブコンポーネントの不特定の脆弱性は、信頼できないコードを実行して権限を得るようユーザーに納得させることで、リモートから悪用される可能性があります。
- Java SE、Java SE Embedded、およびJRockitのSerializationサブコンポーネントの不特定の脆弱性は、サンドボックス化されたJava Web Startアプリケーション、サンドボックス化されたJavaアプレット、Webサービスを介して指定されたComponentのAPIにデータを提供することによってリモートから悪用され、 ;
- Java SE、Java SE Embedded、およびJRockitのSerializationサブコンポーネントの不特定の脆弱性は、信頼できないコードを実行してサービス拒否を引き起こすようユーザーに納得させることで、リモートから悪用される可能性があります。
- Java SEのAWTサブコンポーネントの不特定の脆弱性は、信頼できないコードを実行して特権を得るようユーザーに納得させることで、リモートから悪用される可能性があります。
- Java SE、Java SE Embedded、JRockitのJCEサブコンポーネントにおける複数の不特定の脆弱性は、サンドボックス化されたJava Web Startアプリケーション、サンドボックス化されたJavaアプレット、またはWebサービスを介して指定されたコンポーネント内のAPIにデータを提供することにより、 Java SE、Java SE Embedded、JRockitでアクセス可能なデータ。
- Java SE、Java SE Embedded、JRockitのセキュリティサブコンポーネントの不特定の脆弱性は、サンドボックス化されたJava Web Startアプリケーション、サンドボックス化されたJavaアプレット、またはWebサービスを介して指定されたコンポーネントのAPIにデータを提供することにより、
- Java Advanced Management ConsoleのServerサブコンポーネントの不特定の脆弱性は、未知のベクトルを介してリモートから悪用され、Java Advanced Management Consoleのアクセス可能なデータの一部への読み取りアクセスを得ることができます。
- Java SEのDeploymentサブコンポーネントの不特定の脆弱性は、権限を得るために未知のベクトル経由でローカルに悪用される可能性があります。
- Java SE、Java SE Embedded、JRockitのセキュリティサブコンポーネントの複数の不特定の脆弱性は、サンドボックス化されたJava Web Startアプリケーション、サンドボックス化されたJavaアプレット、またはWebサービスを介して指定されたコンポーネントのAPIにデータを提供することによりリモートからJava SE、Java SE Embedded、JRockitでアクセス可能なデータ。
- Java SEおよびJava SE Embeddedのセキュリティサブコンポーネントの不特定の脆弱性は、信頼できないコードを実行してJava SEおよびJava SE Embeddedアクセス可能なデータの一部に読み取りアクセスするようにユーザーに納得させることで、リモートで利用できます。
- Java SE、Java SE Embedded、JRockitのJAX-WSサブコンポーネントの不特定の脆弱性は、サンドボックス化されたJava Web Startアプリケーション、サンドボックス化されたJavaアプレット、またはWebサービスを介して指定されたコンポーネント内のAPIにデータを提供してJava SEおよびJava SE Embeddedアクセス可能なデータの一部に転送し、サービス拒否を引き起こします。
技術的な詳細
脆弱性（20）は、Java Auto Updateが有効になっているJavaの展開に適用されます。
注意：すべての脆弱性がCVSS評価を既に持っているわけではないので、累積CVSS評価は代表ではありません。
オリジナルアドバイザリー
CVEリスト
も参照してください
お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com
この脆弱性についての記述に不正確な点がありますか？ お知らせください！