【影響を受けるとされているシステム】

• Oracle Java JDK and JRE 7 Update 4以前
• Oracle Java JDK and JRE 6 Update 32以前
• Oracle Java JDK and JRE 5 Update 35以前
• Java SDK and JRE 1.4.2_37以前

【対策案】

Oracle社より、この脆弱性を修正するバージョンがリリースされています。
当該脆弱性が修正されたバージョンにアップデートしていただくことを推奨いたします。

• Oracle Java JDK and JRE 7 Update 5
• Oracle Java JDK and JRE 6 Update 33

【参考サイト】

CVE-2012-1723
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-1723

Oracle Java SE Critical Patch Update Advisory - June 2012
http://www.oracle.com/technetwork/topics/security/javacpujun2012-1515912.html

2012年6月 Java SE の脆弱性を狙う攻撃に関する注意喚起
https://www.jpcert.or.jp/at/2012/at120021.html

Oracle Java SE Support Roadmap
http://www.oracle.com/technetwork/java/eol-135779.html

【検証イメージ】

【検証ターゲットシステム】

• Windows XP SP3
• Java SE JRE 6 Update 32

【検証概要】

ターゲットシステム上で、悪意のあるユーザが作成したWebページを閲覧させることで、攻撃コードを実行させます。それによって、ターゲットシステムにおいて任意のコードを実行させます。
ターゲットシステムは、悪意のあるユーザが用意したホストに制御が誘導されます。

今回の検証に用いたコードは、ターゲットシステム上から特定のサーバ、ポートへコネクションを確立させるよう誘導し、システムの制御を奪取するものです。
これにより、リモートからターゲットシステムが操作可能となります。

＊ 誘導先のシステムは Debian です。

【検証結果】

下図は、攻撃後の誘導先のシステム画面です。

下図の赤線で囲まれている部分の示すように、誘導先のコンピュータ（Debian）のコンソール上にターゲットシステム（Windows XP）のプロンプトが表示されています。
黄線で囲まれている部分の示すように、ターゲットシステムにおいて、コマンドを実行した結果が表示されています。これにより、ターゲットシステムの制御の奪取に成功したと言えます。