Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

JRE活用の政府機関20システムに脆弱性 - 対応が2008年にずれ込むケースも

脆弱性を含む旧バージョンの「Java Runtime Environment」が政府機関の電子申請システムなどで利用されていた問題で、内閣官房は利用状況をまとめた。

14省庁の33の公開システムにおいてJREを利用されていたが、今回の調査で脆弱性を含んだJREを利用していたシステムは20システムに上ることがわかった。サービス停止中となっている1システム以外の32のシステムでは、注意喚起などを実施しているという。

現在、1システムが更新済みで、残りの更新する必要があるシステムについてもすべて対応を予定しており、2システムが7月20日、6システムについては8月中に更新される見込みだ。しかしながら、更新予定が2007年度中としているものや、法務省や財務省、文部科学省、厚労省、国土交通省の6システムなど対応が2008年度にずれ込むケースもある。

(Security NEXT - 2007/07/20 ) このエントリーをはてなブックマークに追加

PR

関連記事

新コロ被検査者名簿を一時紛失、ドライブスルー検査で飛散 - 名古屋市
公共施設予約システムへの不正ログイン試行で告訴 - 川崎市
10月中旬よりWPプラグイン「File Manager」の探索行為が増加
建築関係者向け書籍サイトに不正アクセス - クレカ情報流出の可能性
ネットバンク利用者3割強が2要素認証を利用 - MMD調査
電子お薬手帳サービス「おくすり手帳Link」で一時障害
Fortinet製VPN使う脆弱なホスト情報が公開 - 平文パスワードなども
「不在通知」スミッシングの相談倍増 - キャリア決済で被害も
ランサム被害拡大で重要インフラ事業者に注意喚起 - NISC
ランサム攻撃受けた国内企業の約3割が身代金払う - 平均1.23億円