Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Java SE」のアップデートが公開 - 悪用コード出回る脆弱性を修正

「Java SE」に未修正の脆弱性が見つかった問題で、Oracleは脆弱性を解消したアップデートを公開した。

「同7 Update 10」に存在する脆弱性「CVE-2013-0422」を、「同7 Update 11」にて修正したもの。「JDK」「JRE」いずれも影響があり、過去のバージョンも含まれる。ただし「同6」は影響を受けない。

脆弱性が攻撃を受けた場合、リモートでコードを実行されるおそれがある。すでに悪用コードが流通しており、NTTデータ先端技術が検証レポートをリリースしている。

今回のアップデートについて注意喚起を行っているJPCERTコーディネーションセンターは、同ソフトをインストールした覚えがない場合も、パソコンへプリインストールされている場合があると指摘。

さらに意識して利用している既存ユーザーも、32bit版と64bit版が混在しているケースなども考えられ、利用環境をよく確認した上でアップデートを実施するよう注意を促している。

(Security NEXT - 2013/01/15 ) このエントリーをはてなブックマークに追加

PR

関連記事

ランサムウェア「Cring」、脆弱VPN機器を標的 - 制御システムが停止する被害も
「Firefox 88」が登場、13件の脆弱性を修正
トレンド製パスワード管理製品に脆弱性 - アップデートが公開
「WordPress」に2件の脆弱性 - 「同4.7」以降にアップデートを提供
「Chrome 90」が公開、37件のセキュリティ修正 - 前回更新からわずか1日で
米政府、サイバー攻撃など理由にロシアへ制裁 - SolarWinds侵害も正式に認定
SAP、4月の月例アップデートを公開 - CVSS基本値「9.9」のRCE脆弱性も
スマホアプリ「ぐるなび」に脆弱性 - 任意サイトへの誘導に悪用されるおそれ
「Chrome 89.0.4389.128」で脆弱性2件を修正 - いずれもエクスプロイトの報告あり
「Adobe Bridge」や「Photoshop」など複数Adobe製品に深刻な脆弱性