Oracle Java SE JDKãŠã‚ˆã³JREã®Rhinoスクリプトエンジンã®è„†å¼±æ€§ï¼ˆCVE-2011-3544）ã«é–¢ã™ã‚‹æ¤œè¨¼ãƒ¬ãƒãƒ¼ãƒˆOracle Java SE JDKãŠã‚ˆã³JREã®Rhinoスクリプトエンジンã®è„†å¼±æ€§ï¼ˆCVE-2011-3544）ã«é–¢ã™ã‚‹æ¤œè¨¼ãƒ¬ãƒãƒ¼ãƒˆ Tweet 2011/12/02 NTTãƒ‡ãƒ¼ã‚¿å…ˆç«¯æŠ€è¡“æ ªå¼ä¼šç¤¾ è¾» 伸弘 渡邊 å°šé“ å°ç”°åˆ‡ 秀曉 ã€æ¦‚è¦ã€‘ Oracle Java SE ã®JDKãŠã‚ˆã³JREã«ã€Rhinoスクリプトエンジンã«ã‚ˆã‚‹ã€ä»»æ„ã®ã‚³ãƒ¼ãƒ‰ãŒå®Ÿè¡Œå¯èƒ½ãªè„†å¼±æ€§(CVE-2011-3544)ãŒå˜åœ¨ã™ã‚‹ã“ã¨ãŒç™ºè¦‹ã•ã‚Œã¾ã—ãŸã€‚ã“ã®è„†å¼±æ€§ã¯ã€Java内ã«çµ„ã¿è¾¼ã¾ã‚ŒãŸJavaScriptエンジンãŒJavaScriptエラーオブジェクトをé©åˆ‡ã«å‡¦ç†ã—ã¾ã›ã‚“。 ã“ã®è„†å¼±æ€§ã«ã‚ˆã‚Šã€ç´°å·¥ã•ã‚ŒãŸWebページã®é–²è¦§ãªã©ã§ã€ä½¿ç”¨ã—ãŸWebブラウザã®å®Ÿè¡Œãƒ¦ãƒ¼ã‚¶æ¨©é™ã¨åŒã˜æ¨©é™ãŒå¥ªå–ã•ã‚Œã‚‹å±é™ºæ€§ãŒã‚ã‚Šã¾ã™ã€‚ 想定ã•ã‚Œã‚‹è¢«å®³ã¨ã—ã¦ã¯ã€å¥ªå–ã•ã‚ŒãŸãƒ¦ãƒ¼ã‚¶æ¨©é™ã«ã‚ˆã‚‹æƒ…å ±å–å¾—ã€æ”¹ã–ã‚“ã€ã¾ãŸã¯ã€ãƒ¯ãƒ¼ãƒ やスパイウェアãªã©ã®æ‚ªæ„
{{#tags}}- {{label}}
{{/tags}}