JVNDB-2026-026770

オラクルのJDK等の複数製品におけるアクセス制御に関する脆弱性

Oracle Java SE の脆弱性（コンポーネント：JavaFX）について説明します。影響を受けるサポート対象バージョンは Oracle Java SE 8u491 です。この脆弱性は、複数のプロトコルを介してネットワークアクセスが可能な認証されていない攻撃者によって悪用されることが困難ですが、Oracle Java SE が侵害される可能性があります。成功した攻撃には、攻撃者以外の人物による人間の操作が必要です。脆弱性を悪用した場合、Oracle Java SE の一部のアクセス可能なデータに対して不正な更新、挿入、削除のアクセスが引き起こされる可能性があります。注意点として、この脆弱性は通常、サンドボックス化された Java Web Start アプリケーションやサンドボックス化された Java アプレットを実行し、信頼されていないコード（例：インターネットから取得したコード）を読み込み実行し、セキュリティのために Java サンドボックスに依存するクライアント環境の Java デプロイメントに適用されます。一方、この脆弱性は、通常、管理者がインストールした信頼されたコードのみを読み込み実行するサーバー環境の Java デプロイメントには適用されません。CVSS 3.1 基本スコアは3.1（完全性への影響）であり、CVSS ベクターは (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:N) です。

オラクル

• JDK 1.8.0
• JRE 1.8.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

オラクル

• Oracle Security Alert : Oracle Critical Patch Update Advisory - July 2026

1. 不適切なアクセス制御(CWE-284) [その他]

1. CVE-2026-47034

1. National Vulnerability Database (NVD) : CVE-2026-47034

• [2026年08月04日]
    掲載