Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Javaのゼロデイ脆弱性に注意、「Poison Ivy」で利用される - NTTデータ先端技術が注意呼びかけ

「Java SE JDK 7 Update 6」および「同JRE 7」未修正の脆弱性「CVE-2012-4681」が見つかった問題で、NTTデータ先端技術はシステムに与える影響が多い脆弱性であるとして対策を呼びかけている。

同社によれば、今回明らかになった脆弱性は、細工したコードによりJavaのサンドボックス機能を制御するセキュリティマネージャクラスを無効化できるもので、セキュリティ機能が迂回され、任意のコードを実行される可能性があるという。

すでにサイバー攻撃に用いられるリモートアクセスツール「Poison Ivy」を使用した脆弱性に対する攻撃が発生しており、今回の脆弱性について検証を実施した同社は、システムに与える影響も大きいと危険性を指摘。

アップデートは提供されていないため、最新のセキュリティ対策ソフトを利用したり、不必要なウェブサイトへのアクセスを避ける、クライアントに余計な通信を許可しないといった緩和策や、業務上アクセスが必要なサイト以外は、一時的にブラウザのJavaプラグインを無効化するといった回避策の実施を呼びかけている。

(Security NEXT - 2012/08/30 ) このエントリーをはてなブックマークに追加

PR

関連記事

アップデート「WordPress 4.9.1」でセキュリティに関する問題4件を解決 - バグの修正も
「Oracle Tuxedo」に深刻な脆弱性 - 更新を強く推奨
Oracle、Java SEに関する脆弱性22件を修正
Oracle、定例アップデートで252件の脆弱性に対応 - 半数弱が「緊急」または「重要」
脆弱性指摘受けた「Foxit Reader」、25日にパッチ公開予定
「Java SE」の脆弱性31件を解消するアップデート - Oracle
Oracle、同社製品群への定例更新で脆弱性308件を修正
「ColdFusion」に複数の脆弱性 - ホットフィクスをリリース
Oracle、定例更新で「Java SE」の脆弱性8件を修正
「VMware vCenter」にリモートよりコード実行が可能となる深刻な脆弱性