Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Javaのゼロデイ脆弱性に注意、「Poison Ivy」で利用される - NTTデータ先端技術が注意呼びかけ

「Java SE JDK 7 Update 6」および「同JRE 7」未修正の脆弱性「CVE-2012-4681」が見つかった問題で、NTTデータ先端技術はシステムに与える影響が多い脆弱性であるとして対策を呼びかけている。

同社によれば、今回明らかになった脆弱性は、細工したコードによりJavaのサンドボックス機能を制御するセキュリティマネージャクラスを無効化できるもので、セキュリティ機能が迂回され、任意のコードを実行される可能性があるという。

すでにサイバー攻撃に用いられるリモートアクセスツール「Poison Ivy」を使用した脆弱性に対する攻撃が発生しており、今回の脆弱性について検証を実施した同社は、システムに与える影響も大きいと危険性を指摘。

アップデートは提供されていないため、最新のセキュリティ対策ソフトを利用したり、不必要なウェブサイトへのアクセスを避ける、クライアントに余計な通信を許可しないといった緩和策や、業務上アクセスが必要なサイト以外は、一時的にブラウザのJavaプラグインを無効化するといった回避策の実施を呼びかけている。

(Security NEXT - 2012/08/30 ) このエントリーをはてなブックマークに追加

PR

関連記事

「MS Edge」にセキュリティアップデート - ゼロデイ脆弱性を解消
「Feature Toggle」のJava実装「FF4j」に深刻な脆弱性
「Chrome」にゼロデイ脆弱性 - 前回ゼロデイ対応から1週間強で
「Apache MINA SSHD」に脆弱性 - アップデートがリリース
「TERASOLUNA Global Framework」などの旧版に脆弱性
「Apache Commons BCEL」に脆弱性 - 「Apache Xalan」にも影響
ブラウザ「Chrome」にセキュリティアップデート - 複数脆弱性を解消
IoTデータベース「Apache IoTDB」にサービス拒否のおそれ
「Apache Flume」に脆弱性 - アップデートや回避策の実施を
RPCフレームワーク「Apache Dubbo」に深刻な脆弱性