Javaに脆弱性、修正パッチ配布がスタート
エンタープライズ
セキュリティ
-
【動画解説】PDF編集ならAdobe Acrobatの代替ソフト「PDFelement」
-
「一太郎」に、任意コードが実行される脆弱性 ～ Web経由ではファイルを開かなくても被害に
-
【インフラストラクチャセキュリティ】Gumblarの再流行（Vol.1）
それによると、Oracle社のJDKおよびJRE 6 Update 19およびそれ以前に、複数の脆弱性があるという。遠隔の第三者は、細工したWebサイト等をユーザーに閲覧させることで、任意のコードを実行したりする可能性がある。また、この脆弱性を使用したと思われる攻撃サイトもすでに公開されているとのこと。JPCERT/CCでは、Oracle社より提供されている修正済みソフトウェア（update 20）の早急な適用を呼びかけている。
なお64bit版Windowsを使用している場合、32bit版JRE、64bit版JDK/JREのいずれか、または両方がインストールされている場合があるので、それぞれの修正済ソフトウェアを適用する必要がある。
