CVE-2017-10309

概要

Oracle Java SEのJava SEコンポーネント（サブコンポーネント: Deployment）に脆弱性が存在します。影響を受けるサポート対象バージョンは、Java SE: 8u144および9です。悪用が容易なこの脆弱性により、複数のプロトコルを介してネットワークアクセスを持つ認証されていない攻撃者がJava SEを危険にさらす可能性があります。攻撃が成功するには、攻撃者以外の人物による人的操作が必要であり、この脆弱性はJava SEに存在しますが、攻撃は追加の製品にも重大な影響を与える可能性があります。この脆弱性の攻撃が成功すると、Java SEがアクセス可能な一部のデータへの不正な更新、挿入、削除アクセス、Java SEがアクセス可能なデータのサブセットへの不正な読み取りアクセス、およびJava SEの部分的なサービス拒否（部分的なDOS）を引き起こす不正な能力が生じる可能性があります。注: この脆弱性は、通常、サンドボックス化されたJava Web Startアプリケーションまたはサンドボックス化されたJavaアプレットを実行するクライアントにおけるJavaデプロイメントに適用され、信頼されていないコード（例: インターネットから取得したコード）をロードして実行し、セキュリティをJavaサンドボックスに依存しています。この脆弱性は、通常、サーバーにおいて信頼されたコードのみ（例: 管理者がインストールしたコード）をロードして実行するJavaデプロイメントには適用されません。CVSS 3.0ベーススコア 7.1（機密性、整合性、可用性への影響）。CVSSベクター: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L)。

• Oracle Java SE - Web Start jnlp XML External Entity Processing Information Disclosureエクスプロイト

  mr_me · xml · 2017/10/30