Kaspersky Threats

検出日

?

07/19/2017

危険度

?

重要

説明

Oracle Java SEでは複数の深刻な脆弱性が発見されています。悪意のあるユーザーは、これらの脆弱性を利用して特権を取得し、アクセス可能なデータを読み書きし、サービス拒否を引き起こす可能性があります。

以下に、脆弱性の完全な一覧を示します。

Java SE、Java SE Embedded、およびJRockitの2Dサブコンポーネントの特定されていない脆弱性は、サンドボックス化されたJava Web Startアプリケーション、サンドボックス化されたJavaアプレット、Webサービスを介して指定されたComponentのAPIにデータを提供すること;
Java SEのSecurityサブコンポーネントの不特定の脆弱性は、信頼できないコードを実行して権限を得るようユーザーに納得させることで、リモートから悪用される可能性があります。
Java SEとJava SE EmbeddedのHotspotサブコンポーネントの不特定の脆弱性は、信頼できないコードを実行して権限を得るようユーザーに納得させることで、リモートから悪用される可能性があります。
Java SEのスクリプティングサブコンポーネントの不特定の脆弱性は、サンドボックス化されたJava Web Startアプリケーション、サンドボックス化されたJavaアプレット、Webサービスを介して指定されたコンポーネントのAPIにデータを提供することによりリモートから利用でき、 ;
Java SEおよびJava SE EmbeddedのHotspotサブコンポーネントの不特定の脆弱性は、信頼できないコードを実行してJava SE、Java SE Embeddedアクセス可能なデータの一部への書き込みアクセスを取得するようユーザーに納得させることで、リモートで利用できます。
Java SEのJavaFXサブコンポーネントの複数の不特定の脆弱性は、信頼できないコードを実行して特権を得るようユーザーに納得させることで、リモートから悪用される可能性があります。
Java SEおよびJava SE Embeddedのライブラリサブコンポーネントの複数の不特定の脆弱性は、信頼できないコードを実行して特権を得るようユーザーに納得させることで、リモートから悪用される可能性があります。
Java SEのImageIOサブコンポーネントの不特定の脆弱性は、信頼できないコードを実行して特権を得るようユーザーに納得させることで、リモートから悪用される可能性があります。
Java SEおよびJava SE EmbeddedのJAXPサブコンポーネントの複数の不特定の脆弱性は、信頼できないコードを実行して特権を得るようユーザーに納得させることで、リモートから悪用される可能性があります。
Java SEおよびJava SE EmbeddedのRMIサブコンポーネントの不特定の脆弱性は、特権を得るためにWebサービスを介して指定されたコンポーネント内のAPIにデータをリモートで提供することができます。
Java Advanced Management ConsoleのServerサブコンポーネントの複数の不特定の脆弱性は、未知のベクトルを介してリモートから悪用され、Java Advanced Management Consoleのアクセス可能なデータの一部に対する読み取り/書き込みアクセスを引き起こし、サービス拒否を引き起こす可能性があります。
Java SEのDeploymentサブコンポーネントの不特定の脆弱性は、信頼できないコードを実行してJava SEのアクセス可能なデータの一部への書き込みアクセス権を得るようユーザーに納得させることで、リモートから悪用される可能性があります。
Java SEとJava SE EmbeddedのRMIサブコンポーネントの不特定の脆弱性は、信頼できないコードを実行して権限を得るようユーザーに納得させることで、リモートから悪用される可能性があります。
Java SE、Java SE Embedded、およびJRockitのSerializationサブコンポーネントの不特定の脆弱性は、サンドボックス化されたJava Web Startアプリケーション、サンドボックス化されたJavaアプレット、Webサービスを介して指定されたComponentのAPIにデータを提供することによってリモートから悪用され、 ;
Java SE、Java SE Embedded、およびJRockitのSerializationサブコンポーネントの不特定の脆弱性は、信頼できないコードを実行してサービス拒否を引き起こすようユーザーに納得させることで、リモートから悪用される可能性があります。
Java SEのAWTサブコンポーネントの不特定の脆弱性は、信頼できないコードを実行して特権を得るようユーザーに納得させることで、リモートから悪用される可能性があります。
Java SE、Java SE Embedded、JRockitのJCEサブコンポーネントにおける複数の不特定の脆弱性は、サンドボックス化されたJava Web Startアプリケーション、サンドボックス化されたJavaアプレット、またはWebサービスを介して指定されたコンポーネント内のAPIにデータを提供することにより、 Java SE、Java SE Embedded、JRockitでアクセス可能なデータ。
Java SE、Java SE Embedded、JRockitのセキュリティサブコンポーネントの不特定の脆弱性は、サンドボックス化されたJava Web Startアプリケーション、サンドボックス化されたJavaアプレット、またはWebサービスを介して指定されたコンポーネントのAPIにデータを提供することにより、
Java Advanced Management ConsoleのServerサブコンポーネントの不特定の脆弱性は、未知のベクトルを介してリモートから悪用され、Java Advanced Management Consoleのアクセス可能なデータの一部への読み取りアクセスを得ることができます。
Java SEのDeploymentサブコンポーネントの不特定の脆弱性は、権限を得るために未知のベクトル経由でローカルに悪用される可能性があります。
Java SE、Java SE Embedded、JRockitのセキュリティサブコンポーネントの複数の不特定の脆弱性は、サンドボックス化されたJava Web Startアプリケーション、サンドボックス化されたJavaアプレット、またはWebサービスを介して指定されたコンポーネントのAPIにデータを提供することによりリモートからJava SE、Java SE Embedded、JRockitでアクセス可能なデータ。
Java SEおよびJava SE Embeddedのセキュリティサブコンポーネントの不特定の脆弱性は、信頼できないコードを実行してJava SEおよびJava SE Embeddedアクセス可能なデータの一部に読み取りアクセスするようにユーザーに納得させることで、リモートで利用できます。
Java SE、Java SE Embedded、JRockitのJAX-WSサブコンポーネントの不特定の脆弱性は、サンドボックス化されたJava Web Startアプリケーション、サンドボックス化されたJavaアプレット、またはWebサービスを介して指定されたコンポーネント内のAPIにデータを提供してJava SEおよびJava SE Embeddedアクセス可能なデータの一部に転送し、サービス拒否を引き起こします。

技術的な詳細

脆弱性（20）は、Java Auto Updateが有効になっているJavaの展開に適用されます。

注意：すべての脆弱性がCVSS評価を既に持っているわけではないので、累積CVSS評価は代表ではありません。

影響を受ける製品

Oracle Java SE 6u151
Oracle Java SE 7u141
Oracle Java SE 8u131
Oracle Java SE Embedded 8u131
Oracle JRockit R28.3.14
Oracle Java Advanced Management Console 2.6

解決法

最新バージョンへのアップデート
Java SEを入手する

オリジナル勧告

Oracle Critical Patch Update – July 2017

影響

?

WLF

[?]

RLF

[?]

PE

[?]

DoS

[?]

CVE-IDS

?

CVE-2017-10243
CVE-2017-10198
CVE-2017-10193
CVE-2017-10176
CVE-2017-10145
CVE-2017-10125
CVE-2017-10121
CVE-2017-10118
CVE-2017-10117
CVE-2017-10116
CVE-2017-10115
CVE-2017-10114
CVE-2017-10111
CVE-2017-10110
CVE-2017-10109
CVE-2017-10108
CVE-2017-10107
CVE-2017-10105
CVE-2017-10104
CVE-2017-10102
CVE-2017-10096
CVE-2017-10090
CVE-2017-10089
CVE-2017-10087
CVE-2017-10086
CVE-2017-10081
CVE-2017-10078
CVE-2017-10074
CVE-2017-10067
CVE-2017-10053

オリジナルへのリンク

お住まいの地域に広がる脆弱性の統計をご覧ください

検出日 ?	07/19/2017
危険度 ?	重要
説明	Oracle Java SEでは複数の深刻な脆弱性が発見されています。悪意のあるユーザーは、これらの脆弱性を利用して特権を取得し、アクセス可能なデータを読み書きし、サービス拒否を引き起こす可能性があります。以下に、脆弱性の完全な一覧を示します。 Java SE、Java SE Embedded、およびJRockitの2Dサブコンポーネントの特定されていない脆弱性は、サンドボックス化されたJava Web Startアプリケーション、サンドボックス化されたJavaアプレット、Webサービスを介して指定されたComponentのAPIにデータを提供すること; Java SEのSecurityサブコンポーネントの不特定の脆弱性は、信頼できないコードを実行して権限を得るようユーザーに納得させることで、リモートから悪用される可能性があります。 Java SEとJava SE EmbeddedのHotspotサブコンポーネントの不特定の脆弱性は、信頼できないコードを実行して権限を得るようユーザーに納得させることで、リモートから悪用される可能性があります。 Java SEのスクリプティングサブコンポーネントの不特定の脆弱性は、サンドボックス化されたJava Web Startアプリケーション、サンドボックス化されたJavaアプレット、Webサービスを介して指定されたコンポーネントのAPIにデータを提供することによりリモートから利用でき、 ; Java SEおよびJava SE EmbeddedのHotspotサブコンポーネントの不特定の脆弱性は、信頼できないコードを実行してJava SE、Java SE Embeddedアクセス可能なデータの一部への書き込みアクセスを取得するようユーザーに納得させることで、リモートで利用できます。 Java SEのJavaFXサブコンポーネントの複数の不特定の脆弱性は、信頼できないコードを実行して特権を得るようユーザーに納得させることで、リモートから悪用される可能性があります。 Java SEおよびJava SE Embeddedのライブラリサブコンポーネントの複数の不特定の脆弱性は、信頼できないコードを実行して特権を得るようユーザーに納得させることで、リモートから悪用される可能性があります。 Java SEのImageIOサブコンポーネントの不特定の脆弱性は、信頼できないコードを実行して特権を得るようユーザーに納得させることで、リモートから悪用される可能性があります。 Java SEおよびJava SE EmbeddedのJAXPサブコンポーネントの複数の不特定の脆弱性は、信頼できないコードを実行して特権を得るようユーザーに納得させることで、リモートから悪用される可能性があります。 Java SEおよびJava SE EmbeddedのRMIサブコンポーネントの不特定の脆弱性は、特権を得るためにWebサービスを介して指定されたコンポーネント内のAPIにデータをリモートで提供することができます。 Java Advanced Management ConsoleのServerサブコンポーネントの複数の不特定の脆弱性は、未知のベクトルを介してリモートから悪用され、Java Advanced Management Consoleのアクセス可能なデータの一部に対する読み取り/書き込みアクセスを引き起こし、サービス拒否を引き起こす可能性があります。 Java SEのDeploymentサブコンポーネントの不特定の脆弱性は、信頼できないコードを実行してJava SEのアクセス可能なデータの一部への書き込みアクセス権を得るようユーザーに納得させることで、リモートから悪用される可能性があります。 Java SEとJava SE EmbeddedのRMIサブコンポーネントの不特定の脆弱性は、信頼できないコードを実行して権限を得るようユーザーに納得させることで、リモートから悪用される可能性があります。 Java SE、Java SE Embedded、およびJRockitのSerializationサブコンポーネントの不特定の脆弱性は、サンドボックス化されたJava Web Startアプリケーション、サンドボックス化されたJavaアプレット、Webサービスを介して指定されたComponentのAPIにデータを提供することによってリモートから悪用され、 ; Java SE、Java SE Embedded、およびJRockitのSerializationサブコンポーネントの不特定の脆弱性は、信頼できないコードを実行してサービス拒否を引き起こすようユーザーに納得させることで、リモートから悪用される可能性があります。 Java SEのAWTサブコンポーネントの不特定の脆弱性は、信頼できないコードを実行して特権を得るようユーザーに納得させることで、リモートから悪用される可能性があります。 Java SE、Java SE Embedded、JRockitのJCEサブコンポーネントにおける複数の不特定の脆弱性は、サンドボックス化されたJava Web Startアプリケーション、サンドボックス化されたJavaアプレット、またはWebサービスを介して指定されたコンポーネント内のAPIにデータを提供することにより、 Java SE、Java SE Embedded、JRockitでアクセス可能なデータ。 Java SE、Java SE Embedded、JRockitのセキュリティサブコンポーネントの不特定の脆弱性は、サンドボックス化されたJava Web Startアプリケーション、サンドボックス化されたJavaアプレット、またはWebサービスを介して指定されたコンポーネントのAPIにデータを提供することにより、 Java Advanced Management ConsoleのServerサブコンポーネントの不特定の脆弱性は、未知のベクトルを介してリモートから悪用され、Java Advanced Management Consoleのアクセス可能なデータの一部への読み取りアクセスを得ることができます。 Java SEのDeploymentサブコンポーネントの不特定の脆弱性は、権限を得るために未知のベクトル経由でローカルに悪用される可能性があります。 Java SE、Java SE Embedded、JRockitのセキュリティサブコンポーネントの複数の不特定の脆弱性は、サンドボックス化されたJava Web Startアプリケーション、サンドボックス化されたJavaアプレット、またはWebサービスを介して指定されたコンポーネントのAPIにデータを提供することによりリモートからJava SE、Java SE Embedded、JRockitでアクセス可能なデータ。 Java SEおよびJava SE Embeddedのセキュリティサブコンポーネントの不特定の脆弱性は、信頼できないコードを実行してJava SEおよびJava SE Embeddedアクセス可能なデータの一部に読み取りアクセスするようにユーザーに納得させることで、リモートで利用できます。 Java SE、Java SE Embedded、JRockitのJAX-WSサブコンポーネントの不特定の脆弱性は、サンドボックス化されたJava Web Startアプリケーション、サンドボックス化されたJavaアプレット、またはWebサービスを介して指定されたコンポーネント内のAPIにデータを提供してJava SEおよびJava SE Embeddedアクセス可能なデータの一部に転送し、サービス拒否を引き起こします。技術的な詳細脆弱性（20）は、Java Auto Updateが有効になっているJavaの展開に適用されます。注意：すべての脆弱性がCVSS評価を既に持っているわけではないので、累積CVSS評価は代表ではありません。
影響を受ける製品	Oracle Java SE 6u151 Oracle Java SE 7u141 Oracle Java SE 8u131 Oracle Java SE Embedded 8u131 Oracle JRockit R28.3.14 Oracle Java Advanced Management Console 2.6
解決法	最新バージョンへのアップデート Java SEを入手する
オリジナル勧告	Oracle Critical Patch Update – July 2017
影響 ?	WLF [?] RLF [?] PE [?] DoS [?]
CVE-IDS ?	CVE-2017-10243 CVE-2017-10198 CVE-2017-10193 CVE-2017-10176 CVE-2017-10145 CVE-2017-10125 CVE-2017-10121 CVE-2017-10118 CVE-2017-10117 CVE-2017-10116 CVE-2017-10115 CVE-2017-10114 CVE-2017-10111 CVE-2017-10110 CVE-2017-10109 CVE-2017-10108 CVE-2017-10107 CVE-2017-10105 CVE-2017-10104 CVE-2017-10102 CVE-2017-10096 CVE-2017-10090 CVE-2017-10089 CVE-2017-10087 CVE-2017-10086 CVE-2017-10081 CVE-2017-10078 CVE-2017-10074 CVE-2017-10067 CVE-2017-10053
	オリジナルへのリンク
	お住まいの地域に広がる脆弱性の統計をご覧ください

KLA11076Oracle Java SEにおける複数の脆弱性

KLA11076
Oracle Java SEにおける複数の脆弱性