Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

JRE活用の政府機関20システムに脆弱性 - 対応が2008年にずれ込むケースも

脆弱性を含む旧バージョンの「Java Runtime Environment」が政府機関の電子申請システムなどで利用されていた問題で、内閣官房は利用状況をまとめた。

14省庁の33の公開システムにおいてJREを利用されていたが、今回の調査で脆弱性を含んだJREを利用していたシステムは20システムに上ることがわかった。サービス停止中となっている1システム以外の32のシステムでは、注意喚起などを実施しているという。

現在、1システムが更新済みで、残りの更新する必要があるシステムについてもすべて対応を予定しており、2システムが7月20日、6システムについては8月中に更新される見込みだ。しかしながら、更新予定が2007年度中としているものや、法務省や財務省、文部科学省、厚労省、国土交通省の6システムなど対応が2008年度にずれ込むケースもある。

(Security NEXT - 2007/07/20 ) このエントリーをはてなブックマークに追加

PR

関連記事

「IE」に未修正のRCE脆弱性、ゼロデイ攻撃も - 「Windows 7」にも影響
トレーニングサービスにセキュリティ意識の評価機能
トレンド製パスワード管理ソフトに情報漏洩の脆弱性
富士通とUpstream、コネクテッドカー向けセキュリティで協業
Oracle、定例更新をリリース - 334件の脆弱性に対処
ドイツ政府が懸念する産業用制御システムの10大脅威とは
「Citrix ADC」へのゼロデイ攻撃、国内でも11日より観測
ペット用品通販サイトでクレカ情報流出 - 決済停止後にも被害
半年でSNS投稿1799万件を非表示に、45%がスパム - LINE
WordPressサイトの管理プラグインなどに深刻な脆弱性