The version of Java SDK installed on the remote AIX host is affected by multiple vulnerabilities in the following subcomponents :

  - A flaw exists in the J9 VM class verifier component that     allows an unauthenticated, remote attacker to cause an     escalation of privileges. (CVE-2017-1376)

  - A flaw exists in the installp and updatep packages that     prevents security updates from being correctly applied.
    (CVE-2017-1541)

  - An unspecified flaw exists in the 2D component that     allows an unauthenticated, remote attacker to cause a     denial of service condition. (CVE-2017-10053)

  - Multiple unspecified flaws exist in the Security     component that allow an unauthenticated, remote attacker     to execute arbitrary code. (CVE-2017-10067,     CVE-2017-10116)

  - An unspecified flaw exists in the Scripting component     that allows an authenticated, remote attacker to impact     confidentiality and integrity. (CVE-2017-10078)

  - Multiple unspecified flaws exist in the Libraries     component that allow an unauthenticated, remote attacker     to execute arbitrary code. (CVE-2017-10087,     CVE-2017-10090)

  - An unspecified flaw exists in the ImageIO component that     allows an unauthenticated, remote attacker to execute     arbitrary code. (CVE-2017-10089)

  - Multiple unspecified flaws exist in the JAXP component     that allow an unauthenticated, remote attacker to     execute arbitrary code. (CVE-2017-10096, CVE-2017-10101)

  - Multiple unspecified flaws exist in the RMI component     that allow an unauthenticated, remote attacker to     execute arbitrary code. (CVE-2017-10102, CVE-2017-10107)

  - An unspecified flaw exists in the Deployment component     that allows an unauthenticated, remote attacker to     impact integrity. (CVE-2017-10105)

  - Multiple unspecified flaws exist in the Serialization     component that allow an unauthenticated, remote attacker     to exhaust available memory, resulting in a denial of     service condition. (CVE-2017-10108, CVE-2017-10109)

  - An unspecified flaw exists in the AWT component that     allows an unauthenticated, remote attacker to execute     arbitrary code. (CVE-2017-10110)

  - Multiple unspecified flaws exist in the JCE component     that allow an unauthenticated, remote attacker to     disclose sensitive information. (CVE-2017-10115)

  - An unspecified flaw exists in the Deployment component     that allows a local attacker to impact confidentiality,     integrity, and availability. (CVE-2017-10125)

  - An unspecified flaw exists in the JAX-WS component that     allows an unauthenticated, remote attacker to impact     confidentiality and availability. (CVE-2017-10243)

リモートのAIXホスト上にインストールされているJava SDKのバージョンは、以下のサブコンポーネントで複数の脆弱性による影響を受けます。- J9 VM class verifierコンポーネントに欠陥があり、認証されていないリモートの攻撃者が権限を昇格させる可能性があります。（CVE-2017-1376）- installpパッケージとupdatepパッケージに、セキュリティ更新プログラムが正しく適用されない欠陥があります。（CVE-2017-1541）- 2Dコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-10053）-Securityコンポーネントに複数の詳細不明な欠陥があり、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-10067、CVE-2017-10116）- Scriptingコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者が機密性と整合性に影響を及ぼす可能性があります。（CVE-2017-10078）- Librariesコンポーネントに複数の詳細不明な欠陥があり、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-10087、CVE-2017-10090）- ImageIOコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-10089）-JAXPコンポーネントに複数の詳細不明な欠陥があり、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-10096、CVE-2017-10101）-RMIコンポーネントに複数の詳細不明な欠陥があり、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-10102、CVE-2017-10107）-Deploymentコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者が整合性に影響を及ぼす可能性があります。（CVE-2017-10105）-Serializationコンポーネントに複数の詳細不明な欠陥があり、認証されていないリモートの攻撃者が利用可能なメモリを枯渇させ、サービス拒否状態を発生させる可能性があります。（CVE-2017-10108、CVE-2017-10109）-AWTコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-10110）- JCEコンポーネントに複数の詳細不明な欠陥があり、認証されていないリモートの攻撃者が秘密情報を漏えいさせる可能性があります。（CVE-2017-10115）- Deploymentコンポーネントに詳細不明な欠陥があり、ローカルの攻撃者が機密性、整合性、および可用性に影響を及ぼす可能性があります。（CVE-2017-10125）- JAX-WSコンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者が機密性と可用性に影響を及ぼす可能性があります。（CVE-2017-10243）

遠端 AIX 主機上安裝的 Java SDK 版本受到下列子元件中的多個弱點影響：- J9 VM class verifier 元件中存在一個缺陷，未經驗證的遠端攻擊者可藉以造成權限提升。(CVE-2017-1376) - installp 和 updatep 封包中存在一個缺陷，造成無法正確套用安全性更新。(CVE-2017-1541) - 2D 元件中存在一個不明缺陷，未經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-10053) - Security 元件存在多個不明缺陷，未經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2017-10067、CVE-2017-10116) - Scripting 元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以影響機密性和完整性。(CVE-2017-10078) - Libraries 元件存在多個不明缺陷，未經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2017-10087、CVE-2017-10090) - ImageIO 元件中存在一個不明缺陷，未經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2017-10089) - JAXP 元件中存在多個不明缺陷，未經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2017-10096、CVE-2017-10101) - RMI 元件中存在多個不明缺陷，未經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2017-10102, CVE-2017-10107) - Deployment 元件中存在不明缺陷，未經驗證的遠端攻擊者可藉以影響完整性。(CVE-2017-10105) - Serialization 元件中存在多個不明缺陷，未經驗證的遠端攻擊者可藉以耗盡可用記憶體，從而造成拒絕服務情形。(CVE-2017-10108、CVE-2017-10109) - AWT 元件中存在不明缺陷，未經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2017-10110) - JCE 元件中存在多個不明缺陷，未經驗證的遠端攻擊者可藉以洩漏敏感資訊。(CVE-2017-10115) - Deployment 元件中存在一個不明缺陷，本機攻擊者可藉以影響機密性、完整性和可用性。(CVE-2017-10125) - JAX-WS 元件中存在一個不明缺陷，未經驗證的遠端攻擊者可藉以影響機密性和可用性。(CVE-2017-10243)

远程 AIX 主机上安装的 Java SDK 版本受到下列子组件中多个漏洞的影响：- J9 VM 类型验证程序组件中存在不明缺陷，允许未经身份验证的远程攻击者造成权限提升。(CVE-2017-1376) - installp 和 updatep 数据包中存在缺陷，导致无法正确应用安全更新。(CVE-2017-1541) - 2D 组件中存在不明缺陷，允许未经身份验证的远程攻击者造成拒绝服务情况。(CVE-2017-10053) - Security 组件中存在多个不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-10067, CVE-2017-10116) - Scripting 组件中存在不明缺陷，允许经身份验证的远程攻击者影响机密性和完整性。(CVE-2017-10078) - Libraries 组件中存在多个不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-10087, CVE-2017-10090) - ImageIO 组件中存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-10089) - JAXP 组件中存在多个不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-10096, CVE-2017-10101) - RMI 组件中存在多个不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-10102, CVE-2017-10107) - Deployment 组件中存在不明缺陷，允许未经身份验证的远程攻击者影响完整性。(CVE-2017-10105) - Serialization 组件中存在多个不明缺陷，允许未经身份验证的远程攻击者耗尽可用内存，从而导致拒绝服务情况。(CVE-2017-10108, CVE-2017-10109) - AWT 组件中存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-10110) - JCE 组件中存在多个不明缺陷，允许未经身份验证的远程攻击者泄露敏感信息。(CVE-2017-10115) - Deployment 组件中存在不明缺陷，允许本地攻击者影响机密性、完整性和可用性。(CVE-2017-10125) - JAX-WS 组件中存在不明缺陷，允许未经身份验证的远程攻击者影响机密性和可用性。(CVE-2017-10243)

ID	名稱	產品	系列	已發布	已更新	嚴重性
103191	AIX Java Advisory : java_july2017_advisory.asc (July 2017 CPU)	Nessus	AIX Local Security Checks	2017/9/13	2023/4/21	critical
103191	AIX Javaアドバイザリ： java_july2017_advisory.asc（2017年7月CPU）	Nessus	AIX Local Security Checks	2017/9/13	2023/4/21	critical
103191	AIX Java 公告：java_july2017_advisory.asc (2017 年 7 月 CPU)	Nessus	AIX Local Security Checks	2017/9/13	2023/4/21	critical
103191	AIX Java 公告：java_july2017_advisory.asc（2017 年 7 月 CPU）	Nessus	AIX Local Security Checks	2017/9/13	2023/4/21	critical

偵測

搜尋 Plugin

critical

critical

critical

critical