Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Javaのゼロデイ脆弱性に注意、「Poison Ivy」で利用される - NTTデータ先端技術が注意呼びかけ

「Java SE JDK 7 Update 6」および「同JRE 7」未修正の脆弱性「CVE-2012-4681」が見つかった問題で、NTTデータ先端技術はシステムに与える影響が多い脆弱性であるとして対策を呼びかけている。

同社によれば、今回明らかになった脆弱性は、細工したコードによりJavaのサンドボックス機能を制御するセキュリティマネージャクラスを無効化できるもので、セキュリティ機能が迂回され、任意のコードを実行される可能性があるという。

すでにサイバー攻撃に用いられるリモートアクセスツール「Poison Ivy」を使用した脆弱性に対する攻撃が発生しており、今回の脆弱性について検証を実施した同社は、システムに与える影響も大きいと危険性を指摘。

アップデートは提供されていないため、最新のセキュリティ対策ソフトを利用したり、不必要なウェブサイトへのアクセスを避ける、クライアントに余計な通信を許可しないといった緩和策や、業務上アクセスが必要なサイト以外は、一時的にブラウザのJavaプラグインを無効化するといった回避策の実施を呼びかけている。

(Security NEXT - 2012/08/30 ) このエントリーをはてなブックマークに追加

PR

関連記事

Oracle、四半期定例パッチをリリース - 脆弱性301件を修正
Oracle、四半期定例パッチをリリース - 脆弱性334件を修正
セキュリティアップデート「Firefox 62.0.3」がリリース - 深刻な脆弱性2件を修正
TP-Link製のWi-Fiネットワーク管理ツールに複数脆弱性
「Apache ActiveMQ」に複数の脆弱性 - アップデートがリリース
脆弱なERP、機密情報流出のおそれ - 「SAP」「Oracle EBS」など標的に
「Java SE」に14件の脆弱性 - アップデートが公開
「Java SE」の脆弱性8件をアップデートで修正 - Oracle
7月のMS月例パッチが公開、脆弱性53件を修正 - 「緊急」は17件
セキュアブレイン、ウェブアプリのソースコード診断を開始