マイクロソフトは19日、同社の「Microsoft VM（Javaバーチャルマシン）」で、JDBCクラスなどの3つの脆弱性により、悪意のある任意のコードを実行されるおそれがあると発表した。深刻度は「高」。 この脆弱性によって、攻撃者はターゲットPC上でIEを異常終了させる、任意のDLLやコードを実行するなどの操作が可能になるという（Javaでは本来、セキュリティの維持のため、VM内で動作するアプレットはVMの外側のリソース（メモリやI/Oなど）へのアクセスが制限されている）。攻撃者がこの脆弱性を利用するには、Javaアプレットを含むウェブサイトにユーザがアクセスする必要がある。メールによる攻撃（HTMLメールをOutlook Expressなどで受け取った場合）については、Javaアプレットが実行されない「制限付きサイトゾーン」として扱われるため、標準設定の状態であれば攻撃を受けるおそれはない。 このセキュリティホールはビルド3805およびそれ以前のMicrosoft VMが抱えており、現在はWindowsUpdateサイトで修正ファイルが配布されている。WindowsXP SP1ではこの修正ファイルは導入されないため注意して欲しい。
Windows11、10月5日から段階的に提供開始！
