JRE活用の政府機関20システムに脆弱性 - 対応が2008年にずれ込むケースも
脆弱性を含む旧バージョンの「Java Runtime Environment」が政府機関の電子申請システムなどで利用されていた問題で、内閣官房は利用状況をまとめた。
14省庁の33の公開システムにおいてJREを利用されていたが、今回の調査で脆弱性を含んだJREを利用していたシステムは20システムに上ることがわかった。サービス停止中となっている1システム以外の32のシステムでは、注意喚起などを実施しているという。
現在、1システムが更新済みで、残りの更新する必要があるシステムについてもすべて対応を予定しており、2システムが7月20日、6システムについては8月中に更新される見込みだ。しかしながら、更新予定が2007年度中としているものや、法務省や財務省、文部科学省、厚労省、国土交通省の6システムなど対応が2008年度にずれ込むケースもある。
(Security NEXT - 2007/07/20 )
ツイート
PR
関連記事
預かり証控が所在不明、文書整理で判明 - 旭川信金
メルアカ侵害でスパムの踏み台に - 日本医業経営コンサルタント協会
府営住宅の募集案内書に個人情報混入、公共施設で配布 - 京都府
オンラインショップが侵害、影響など詳細を調査 - 村瀬鞄行
非表示の個人情報を削除済みと誤認、外部に誤送信 - 川越商工会議所
学校家庭調査で回答を誤公開 - 仕様確認を担当者に依存
AI開発向けフレームワーク「NVIDIA NeMo」に複数脆弱性
「ManageEngine」の複数製品でアカウント乗っ取りのおそれ
UbiquitiやLantronix製品の脆弱性悪用に注意喚起 - 米当局
サイトで障害、受注などに影響なし - 大阪有機化学工業
