Javaã®ã‚»ã‚ュリティ・ホールをçªãWebサイトãŒå‡ºç¾ï¼Œæ‚ªè³ªãªãƒ—ãƒã‚°ãƒ©ãƒ を実行ã•ã‚Œã‚‹ç±³US-CERTã¯ç¾åœ°æ™‚é–“1月12日，米Sun Microsystemsã®Java実行環境「Java Runtime Environment（JRE）ã€ã®ã‚»ã‚ュリティ・ホールを悪用ã™ã‚‹WebサイトãŒç¢ºèªã•ã‚ŒãŸã¨ã—ã¦æ³¨æ„を呼ã³ã‹ã‘ãŸã€‚ãれらã®ã‚µã‚¤ãƒˆã¸ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ã¨ï¼Œæ‚ªè³ªãªãƒ—ãƒã‚°ãƒ©ãƒ ã‚’å‹æ‰‹ã«å®Ÿè¡Œã•ã‚Œã‚‹æã‚ŒãŒã‚る。US-CERTã§ã¯ï¼Œã€Œã‚»ã‚ュリティ・ホールを修æ£ã—ãŸãƒãƒ¼ã‚¸ãƒ§ãƒ³ã«ã‚¢ãƒƒãƒ—グレードã™ã‚‹ã€ã€Œãƒ–ラウザã®Java機能を無効ã«ã™ã‚‹ã€ã¨ã„ã£ãŸå¯¾ç–ã‚’æ–½ã™ã‚ˆã†å¼·ã勧ã‚ã¦ã„る。 今回悪用ã•ã‚Œã¦ã„ã‚‹ã‚»ã‚ュリティ・ホールã¯ï¼Œ11月末ã«æ˜Žã‚‰ã‹ã«ã•ã‚ŒãŸã‚‚ã®ï¼ˆé–¢é€£è¨˜äº‹ï¼‰ã€‚JREã®ã€ŒReflection APIã€ã«é–¢ã™ã‚‹ã‚»ã‚ュリティ・ホールã§ã‚る。悪用ã•ã‚Œã‚‹ã¨ï¼ŒJavaã®ã‚»ã‚ュリティ機構（サンドボックス）を回é¿ã•ã‚Œã‚‹ã€‚具体的ã«ã¯ï¼Œç´°å·¥ã‚’æ–½ã—ãŸWebサイトã«ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ã ã‘ã§ï¼Œãƒ‘ソコンä¸ã®ãƒ•ã‚¡ã‚¤ãƒ«ã‚’èªã¿æ›¸ãã•ã‚ŒãŸã‚Š
{{#tags}}- {{label}}
{{/tags}}