「CVE-2012-4681:Oracle Java7 ä»»æ„ã®OSコマンドãŒå®Ÿè¡Œå¯èƒ½ãªè„†å¼±æ€§ã€ã®æ”»æ’ƒæ‰‹æ³•è§£èª¬ - ( ꒪⌓꒪) ゆるよã‚日記Ocacle Java7ã§ä»»æ„ã®OSコマンドを実行å¯èƒ½ãªè„†å¼±æ€§ãŒã‚ã‚‹ã€ã¨è©±é¡Œã«ãªã‚Šã¾ã—ãŸã€‚ JVNTA12-240A: Oracle Java 7 ã«è„†å¼±æ€§ 本日パッãƒãŒãƒªãƒªãƒ¼ã‚¹ã•ã‚Œã¾ã—ãŸã€‚ Oracleã€Javaã®æ·±åˆ»ãªè„†å¼±æ€§ã‚’公表―攻撃者ã¯ãƒªãƒ¢ãƒ¼ãƒˆã§ã‚らゆるæ“作ãŒå¯èƒ½ã€”今æœãƒ‘ッãƒç·Šæ€¥ãƒªãƒªãƒ¼ã‚¹ã€• Alert for CVE-2012-4681 PoCコードも公開ã•ã‚Œã¦ã„ã¾ã™ã€‚ã“ã®è„†å¼±æ€§ã‚’çªã攻撃ã¯ã©ã®ã‚ˆã†ãªã‚‚ã®ã‹èˆˆå‘³ãŒã‚ã£ãŸã®ã§ã€èª¿ã¹ã¦ã¿ã¾ã—ãŸã€‚ 調査çµæžœã¯ã€ä»Šé€±ã«è¡Œã‚ã‚ŒãŸ8月29æ—¥ JJUG Night Seminar ~ Java VM<&ç´æ¶¼ä¼š ~(æ±äº¬éƒ½) ã§è©±ã—ã¦ããŸã®ã§ã™ãŒã€ãƒ‘ッãƒã‚‚出ãŸã“ã¨ã ã—ブãƒã‚°ã«ã‚‚書ã„ã¦ã¿ã‚ˆã†ã¨æ€ã„ã¾ã™ã€‚ Javaã®ã‚»ã‚ュリティモデルã«ã¤ã„㦠Javaã®ã‚»ã‚ュリティã¯ã€ã‚µãƒ³ãƒ‰ãƒœãƒƒã‚¯ã‚¹ãƒ¢ãƒ‡ãƒ«ã«ã‚ˆã£ã¦ç¢ºä¿ã•ã‚Œã¦ã„ã¾ã™ã€‚サンドボックスã¯ã€JVM上ã§å®Ÿè¡Œã•
{{#tags}}- {{label}}
{{/tags}}