Oracle · Java SE
CVE-2015-4902
Oracle Java SE Integrity Check Vulnerability
攻撃で悪用
中 5.3 攻撃の可能性：14%
概要
Unspecified vulnerability in Oracle Java SE 6u101, 7u85, and 8u60 allows remote attackers to affect integrity via unknown vectors related to Deployment.
CISA: Unspecified vulnerability in Oracle Java SE allows remote attackers to affect integrity via Unknown vectors related to deployment.
対処法
Apply updates per vendor instructions.
米国連邦機関の対応期限：2022年3月24日
- CISAのリストに追加
- 2022年3月3日
- 公開日
- 2015年10月21日
- 深刻度
- 中 5.3 CVSS 3.1
- 今後30日間に攻撃される可能性（EPSS）
- 14% 既知の全脆弱性の上位3.5%
- 詳細
- NVD · CVE.org · CISA
すべての参照（20件）
- http://lists.opensuse.org/opensuse-security-announce/2015-12/msg00003.html
- http://lists.opensuse.org/opensuse-security-announce/2015-11/msg00009.html
- http://lists.opensuse.org/opensuse-security-announce/2015-12/msg00004.html
- http://rhn.redhat.com/errata/RHSA-2015-2507.html
- http://rhn.redhat.com/errata/RHSA-2015-1928.html
- https://access.redhat.com/errata/RHSA-2016:1430
- http://rhn.redhat.com/errata/RHSA-2015-2506.html
- http://rhn.redhat.com/errata/RHSA-2015-2509.html
- http://lists.opensuse.org/opensuse-security-announce/2015-12/msg00000.html
- http://lists.opensuse.org/opensuse-security-announce/2016-01/msg00045.html
- https://security.gentoo.org/glsa/201603-11
- http://rhn.redhat.com/errata/RHSA-2015-2518.html
- http://lists.opensuse.org/opensuse-security-announce/2015-12/msg00006.html
- http://rhn.redhat.com/errata/RHSA-2015-1927.html
- http://lists.opensuse.org/opensuse-security-announce/2015-12/msg00014.html
- http://lists.opensuse.org/opensuse-security-announce/2015-12/msg00001.html
- http://rhn.redhat.com/errata/RHSA-2015-1926.html
- http://www.oracle.com/technetwork/topics/security/cpuoct2015-2367953.html
- http://www.securitytracker.com/id/1033884
- http://www.securityfocus.com/bid/77241
Oracleのその他の悪用された脆弱性
| 追加日 | 脆弱性 | 製品 | 深刻度 | 攻撃の可能性 |
|---|---|---|---|---|
| 2022/03/28 | Sandbox Bypass | Java SE | 緊急 9.8 | 91% |
| 2022/03/28 | Unspecified | Java SE | 緊急 9.8 | 99% |
| 2022/03/03 | Runtime Environment (JRE) Arbitrary Code Execution | Java SE | 緊急 9.8 | 98% |
| 2022/03/03 | Runtime Environment (JRE) Arbitrary Code Execution | Java SE | 緊急 9.8 | 94% |
| 2022/03/03 | Runtime Environment (JRE) Arbitrary Code Execution | Java SE | 緊急 9.8 | 99% |
| 2022/03/03 | and Java SE Embedded Remote Code Execution | Java SE | 緊急 9.8 | 25% |
| 2026/08/24 | Improper Access Control | HTTP Server and Oracle Weblogic Server Proxy Plug-in | 緊急 10.0 | 73% |
| 2026/07/15 | Improper Privilege Management | E-Business Suite | 緊急 9.8 | 12% |
出典：Known Exploited Vulnerabilities（CISA、パブリックドメイン）、CVE records（cve.org）、EPSS（FIRST）。攻撃の可能性は、今後30日以内に誰かがその脆弱性の悪用を試みるというEPSSの推定値です。