Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Javaのゼロデイ脆弱性に注意、「Poison Ivy」で利用される - NTTデータ先端技術が注意呼びかけ

「Java SE JDK 7 Update 6」および「同JRE 7」未修正の脆弱性「CVE-2012-4681」が見つかった問題で、NTTデータ先端技術はシステムに与える影響が多い脆弱性であるとして対策を呼びかけている。

同社によれば、今回明らかになった脆弱性は、細工したコードによりJavaのサンドボックス機能を制御するセキュリティマネージャクラスを無効化できるもので、セキュリティ機能が迂回され、任意のコードを実行される可能性があるという。

すでにサイバー攻撃に用いられるリモートアクセスツール「Poison Ivy」を使用した脆弱性に対する攻撃が発生しており、今回の脆弱性について検証を実施した同社は、システムに与える影響も大きいと危険性を指摘。

アップデートは提供されていないため、最新のセキュリティ対策ソフトを利用したり、不必要なウェブサイトへのアクセスを避ける、クライアントに余計な通信を許可しないといった緩和策や、業務上アクセスが必要なサイト以外は、一時的にブラウザのJavaプラグインを無効化するといった回避策の実施を呼びかけている。

(Security NEXT - 2012/08/30 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Drupal」がアップデート - 依存ソフトの更新受け
「jQuery 3.4.0」がリリース - 脆弱性の修正も
Oracle、四半期定例アップデートを公開 - 脆弱性297件を修正
「Java SE」最新版がリリース - 5件の脆弱性に対応
Windows向け「Apache Tomcat」にリモートよりコード実行のおそれ
「Apache Tomcat」に脆弱性、サービス拒否のおそれ
「Firefox 66」がリリース - 脆弱性21件を修正
「Chrome 73」がリリース - セキュリティ関連の修正は60件
「WinRAR」が19年来の脆弱性を修正 - 公表後に悪用も
Javaフレームワーク「Nablarch」に深刻な脆弱性 - 早急に対応を