Javaã«æ–°ãŸãªã€Œã‚¼ãƒãƒ‡ã‚¤ã€ã®è„†å¼±æ€§ã€æ—¢ã«æ‚ªç”¨æ”»æ’ƒã‚‚横行
悪å高ã„「Blackholeã€ã‚„「Nuclear Packã€ãªã©ã®ãƒ„ールã‚ットãŒæ—¢ã«ã“ã®è„†å¼±æ€§ã‚’悪用ã—ã¦ã„ã‚‹ã¨ã„ã†ã€‚US-CERTã¯Webブラウザã§Javaを無効ã«ã™ã‚‹å¯¾ç–を奨励ã—ã¦ã„る。 米セã‚ュリティ機関ã®US-CERTã¯1月10æ—¥ã€ã€ŒJava 7 Update 10ã€ã¾ã§ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã«æœªè§£æ±ºã®æ·±åˆ»ãªè„†å¼±æ€§ãŒè¦‹ã¤ã‹ã£ãŸã¨ã—ã¦ã€ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£æƒ…å ±ã‚’å…¬é–‹ã—ãŸã€‚ã“ã®è„†å¼±æ€§ã‚’çªã„ãŸæ”»æ’ƒã‚‚æ—¢ã«æ¨ªè¡Œã—ã¦ã„ã‚‹ã¨ã„ã†ã€‚ US-CERTã«ã‚ˆã‚‹ã¨ã€è„†å¼±æ€§ã¯ã€ŒJava Management Extensions（JMX） MBeanã€ã‚³ãƒ³ãƒãƒ¼ãƒãƒ³ãƒˆã«å˜åœ¨ã™ã‚‹ã€‚攻撃者ãŒã“ã®å•é¡Œã‚’悪用ã—ã¦ç´°å·¥ã‚’æ–½ã—ãŸHTML文書をユーザーã«é–²è¦§ã•ã›ã‚‹ã“ã¨ã«ã‚ˆã‚Šã€ãƒªãƒ¢ãƒ¼ãƒˆã‹ã‚‰èªè¨¼ã‚’å—ã‘ãšã«ä»»æ„ã®ã‚³ãƒ¼ãƒ‰ã‚’実行ã§ãã¦ã—ã¾ã†æã‚ŒãŒã‚ã‚‹ã¨ã„ã†ã€‚ 共通脆弱性評価システムCVSSã«ã‚ˆã‚‹æ·±åˆ»åº¦è©•ä¾¡ã¯ã€ãƒ™ãƒ¼ã‚¹ã‚¹ã‚³ã‚¢ã§æœ€é«˜å€¤ã®ã€Œ10.0ã€ã€‚ã“ã®è„†å¼±
ç±³Oracleã®æ€ 慢を批判――「Javaã¯ã‚¢ãƒ³ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã™ã¹ãã€
ç±³Microsoftã¯ã“ã“æ•°å¹´ã€OSã®ã‚»ã‚ュリティ強化ã«ãŠã„ã¦ã€ã‹ãªã‚Šã„ã„仕事をã—ã¦ããŸã€‚ãã®ãŠã‹ã’ã§ã€ãƒžãƒ«ã‚¦ã‚§ã‚¢ã‚’使ã£ãŸæ”»æ’ƒã¯ã€OSã«ä»£ã‚ã£ã¦ã‚¢ãƒ—リケーションレイヤーãŒç‹™ã‚れるよã†ã«ãªã£ã¦ã„る。マルウェア対ç–ソフトベンダーã§ã‚ã‚‹ãƒã‚·ã‚¢ã®ã‚»ã‚ュリティä¼æ¥Kaspersky LabsãŒã¾ã¨ã‚ãŸITã‚»ã‚ュリティ動å‘ã«é–¢ã™ã‚‹æœ€æ–°å ±å‘Šæ›¸ã‚’見ã¦ã‚‚ã€Microsoftã®ã‚¢ãƒ—リケーションãŒæ¥µã‚ã¦ã—ã£ã‹ã‚Šã¨ã—ã¦ã„る一方ã§ã€ç±³Oracleã®Javaã‚„ç±³Adobe Systemsã®ã€ŒAdobe Acrobatã€ã€ŒAdobe Flashã€ã«ã¯èª²é¡ŒãŒå¤šã„ã“ã¨ãŒåˆ†ã‹ã‚‹ã€‚ å ±å‘Šæ›¸ã«ã‚ˆã‚‹ã¨ã€2012年第3å››åŠæœŸã®ã‚¨ã‚¯ã‚¹ãƒ—ãƒã‚¤ãƒˆã®ã†ã¡ã€56ï¼…ã¯Javaã®è„†å¼±æ€§ã‚’ã€25ï¼…ã¯ã€ŒAdobe Acrobat Readerã€ï¼ˆãƒãƒ¼ã‚¸ãƒ§ãƒ³6ã‹ã‚‰ã¯ã€ŒAdobe Readerã€ã«å称変更）ã®è„†å¼±æ€§ã‚’悪用ã—ã¦ã„ãŸã€‚Microsoftã®Wi
Javaã«æ–°ãŸãªè„†å¼±æ€§ã€å…¨ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã«å½±éŸ¿ã‹
今回ã®è„†å¼±æ€§ã¯Javaã®ç¾è¡Œãƒãƒ¼ã‚¸ãƒ§ãƒ³ã‚’å«ã‚€å…¨ãƒãƒ¼ã‚¸ãƒ§ãƒ³ãŒå½±éŸ¿ã‚’å—ã‘ã€ã‚µãƒ³ãƒ‰ãƒœãƒƒã‚¯ã‚¹æ©Ÿèƒ½ã‚’迂回ã•ã‚Œã‚‹æã‚ŒãŒã‚ã‚‹ã¨ã„ã†ã€‚ Oracleã®Java SEã«ã¾ãŸæ–°ãŸãªè„†å¼±æ€§ãŒè¦‹ã¤ã‹ã£ãŸã¨ã—ã¦ã€ã‚»ã‚ュリティ専門家ãŒæ¦‚略を公表ã—ãŸã€‚Javaã®ç¾è¡Œãƒãƒ¼ã‚¸ãƒ§ãƒ³ã‚’å«ã‚€å…¨ãƒãƒ¼ã‚¸ãƒ§ãƒ³ãŒå½±éŸ¿ã‚’å—ã‘ã€10å„„ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒå±é™ºã«ã•ã‚‰ã•ã‚Œã‚‹ã¨è¦å‘Šã—ã¦ã„る。 ã“ã®è„†å¼±æ€§ã«é–¢ã™ã‚‹æƒ…å ±ã¯ã€ãƒãƒ¼ãƒ©ãƒ³ãƒ‰ã®ã‚»ã‚ュリティä¼æ¥Security ExplorationsãŒ9月25日付ã§ã‚»ã‚ュリティメーリングリストã®Full Disclosureã«æŠ•ç¨¿ã—ãŸã€‚åŒç¤¾ã¯Java SE 5ï¼6ï¼7ã®ç’°å¢ƒã§ã“ã®å•é¡Œã‚’çªãã€ã‚»ã‚ュリティ対ç–機能ã®ã‚µãƒ³ãƒ‰ãƒœãƒƒã‚¯ã‚¹ã‚’完全ã«è¿‚回ã§ãã¦ã—ã¾ã†ã“ã¨ã‚’確èªã—ãŸã¨ã—ã¦ã„る。 Oracleã«ã¯ã“ã®è„†å¼±æ€§ã«é–¢ã™ã‚‹æƒ…å ±ã¨ã€ã‚³ãƒ³ã‚»ãƒ—ト実証コードをæ供済ã¿ã ã¨ã„ã†ã€‚Security Explorationsã¯ã€éŽåŽ»ã«ã‚‚Jav
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Javaã®ä¿®æ£ã¯ä¸å®Œå…¨ã€ä¸è¦ãªå ´åˆã¯Javaを無効ã«ï½žãƒˆãƒ¬ãƒ³ãƒ‰ãƒžã‚¤ã‚¯ãƒãŒæ³¨æ„喚起　
ã‚»ã‚ュリティä¼æ¥å¹¹éƒ¨ãŒè¨¼è¨€ã€ã€Œã‚ªãƒ©ã‚¯ãƒ«ã¯ç¾åœ¨æ‚ªç”¨ã•ã‚Œã¦ã„ã‚‹Javaã®è„†å¼±æ€§ã‚’4月ã‹ã‚‰çŸ¥ã£ã¦ã„ãŸã€|ã‚»ã‚ュリティ・マãƒã‚¸ãƒ¡ãƒ³ãƒˆ|トピックス|Computerworld
Javaã®æœªä¿®æ£ã®è„†å¼±æ€§ã‚’悪用ã™ã‚‹ã‚¼ãƒãƒ‡ã‚¤æ”»æ’ƒã€æœ€æ–°ç‰ˆã®Javaã«ã‚‚影響　
{{#tags}}- {{label}}
{{/tags}}