OracleがJavaのセキュリティアップデートを公開、至急の適用を

拡大写真

独立行政法人 情報処理推進機構（IPA）は3月5日、Oracle社が提供するJavaプログラムを実行するためのソフトウェア実行環境「JRE（Java Runtime Environment）」の脆弱性対策について発表した。これは、Oracle社が同脆弱性に対応するアップデートを公開したことを受けたもの。JREには、Webを閲覧することで任意のコードが実行される可能性がある脆弱性（CVE-2013-1493）が存在する。この脆弱性を悪用された場合、攻撃者によってコンピュータを制御される可能性がある。

対象となるのは、「JDK / JRE 7 Update 15 およびそれ以前のバージョン」「JDK and / 6 Update 41 およびそれ以前のバージョン」「JDK / JRE 5.0 Update 40 およびそれ以前のバージョン」。IPAでは、すでに本脆弱性を悪用した攻撃が確認されているとの情報があるため、至急、修正プログラムを適用するよう呼びかけている。

OracleがJavaのセキュリティアップデートを公開、至急の適用を（IPA）

《吉澤亨史@ScanNetSecurity》

• Windows8環境のJavaで任意のコードが実行される脆弱性の検証レポート（NTTデータ先端技術）
• Facebook を襲った悪党たちに、Apple と世界がハッキングされる～ あなたは Mac ユーザー？　Java を使っている？　それなら被害にあっているかもしれない（The Register）
• またもやJavaのセキュリティアップデートが公開されたんだにゃーの巻（2月25日版）