Oracle、ゼロデイ攻撃発生した「Java」の脆弱性に対応

Oracleは、「Java」に脆弱性が見つかった問題で、8月30日に4件の問題を修正したアップデートを公開した。

影響を受けるのは、「Java SE 7 Update 6」「同6 Update 34」および以前のバージョン。問題の脆弱性が悪用された場合、サンドボックスを回避され、任意のコードを実行されるおそれがある。

今回修正された脆弱性「CVE-2012-4681」については、すでに悪用コードが公開されており、ゼロデイ攻撃が発生している。細工した「Wordファイル」をメールの添付ファイルとして送り付ける標的型攻撃のほか、改ざんしたウェブページ誘導する攻撃への懸念が出ている。

同社では「同7 Update 7」「同6 Update 35」にて修正した。最新バージョンへアップデートを実施するよう注意を呼びかけている。

（Security NEXT - 2012/09/03 ） ツイート

PR

関連記事

「Node.js 18」がサポート終了 - 後継バージョンへ移行を
Google、ブラウザ最新版「Chrome 136」を公開 - 8件のセキュリティ修正
「Erlang/OTP」脆弱性、一部Cisco製品で影響が判明
ゼロデイ攻撃は8カ月以上前 - 「Active! mail」脆弱性の影響拡大に懸念
米当局、悪用が確認された脆弱性4件について注意喚起
「Splunk UBA」に複数脆弱性 - アップデートが公開
「Apache HttpClient」にドメイン検証を無効化する脆弱性
SonicWall「SMA100」の既知脆弱性狙う攻撃 - 侵害状況の確認を
SonicWall製ファイアウォールに脆弱性 - 認証回避や権限昇格のおそれ
SonicWall製VPN「SMA1000」に深刻な脆弱性 - すでに悪用か