'; html_body += '
'; html_body += '' + title + ''; html_body += '' + summary + ''; html_body += '
'; dom_floating.innerHTML = html_body; /**/ dom_floating.getElementsByClassName('floating_box')[0].style.bottom = f_bottom + '.px'; /**/ var thumb_elem = dom_floating.getElementsByClassName('thumb')[0]; thumb_elem.addEventListener('click', function(){ location.href = link_url; }); var content_elem = dom_floating.getElementsByClassName('content')[0]; content_elem.addEventListener('click', function(){ location.href = link_url; }); var close_btn_elem = dom_floating.getElementsByClassName('close_btn')[0]; close_btn_elem.addEventListener('click', function(){ dom_floating.classList.add('content_hidden'); }); /**/ dom_ad_float.appendChild(dom_floating); } /** * */ window.AI.unsetF = function(){ } }());

Javaにマルウェア攻撃の「未曾有の波」、マイクロソフトが報告

文：Ryan Naraine（Special to ZDNet.com） 翻訳校正：石橋啓一郎2010年10月20日 09時40分
特集

Zerodayの記事一覧はこちら

　Microsoftのマルウェアプロテクションセンターが発表したデータによれば、2010年に入ってから、OracleのJavaに存在する脆弱性に対し、攻撃の「未曾有の波」が襲っているという。

　MicrosoftのHolly Stewart氏は、2010年第3四半期になってからJavaに対する攻撃が激増していると述べている。その対象は主に次の3つの脆弱性だ。

CVE
攻撃数
台数
説明
CVE-2008-5353
3,560,669
1,196,480
脆弱性があるバージョンのJRE（Java Runtime Environment）に存在するデシリアライゼーションの問題によって、Microsoft Windows、Linux、AppleのMac OS Xなど、複数のプラットフォーム上のJavaが利用できるブラウザを通じた、リモートからのコード実行が可能。
CVE-2009-3867

2,638,311
1,119,191
引数にfile://から始まる長いURLを指定した場合の構文解析が不適切なために生じている、マルチプラットフォームの遠隔コード実行の問題。
CVE-2010-0094

213,502
173,123
CVE-2008-5353に酷似した、別のデシリアライゼーションの問題。

　「特に最初の2件は、四半期当たり数十万件から数百万件にまで増加している」と、Stewart氏は述べている。

急増するJavaに対する攻撃

　この驚くべきデータが発表された前の週には、29件の重大な脆弱性を修正する、Javaの大型パッチが公開されている。

　Oracleによれば、修正された脆弱性のうち28件が、認証なしで（ネットワーク経由でユーザー名とパスワードの入力する必要なしに）リモートから悪用可能なものだという。このアップデートは、Windows、Linux、Solarisのユーザー向けに提供されている。

　Oracleのアドバイザリによれば、29件の脆弱性のうち15件が、脆弱性を評価するCVSSレーティングで最大の数値である10.0を与えられている。

この記事は海外CBS Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。

CNET Japanの記事を毎朝メールでまとめ読み（無料）

-PR-企画広告

企画広告一覧

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]