「Java SE」のアップデートが公開 - 悪用コード出回る脆弱性を修正
「Java SE」に未修正の脆弱性が見つかった問題で、Oracleは脆弱性を解消したアップデートを公開した。
「同7 Update 10」に存在する脆弱性「CVE-2013-0422」を、「同7 Update 11」にて修正したもの。「JDK」「JRE」いずれも影響があり、過去のバージョンも含まれる。ただし「同6」は影響を受けない。
脆弱性が攻撃を受けた場合、リモートでコードを実行されるおそれがある。すでに悪用コードが流通しており、NTTデータ先端技術が検証レポートをリリースしている。
今回のアップデートについて注意喚起を行っているJPCERTコーディネーションセンターは、同ソフトをインストールした覚えがない場合も、パソコンへプリインストールされている場合があると指摘。
さらに意識して利用している既存ユーザーも、32bit版と64bit版が混在しているケースなども考えられ、利用環境をよく確認した上でアップデートを実施するよう注意を促している。
(Security NEXT - 2013/01/15 )
ツイート
関連リンク
PR
関連記事
WordPress向けプラグイン「InstaWP Connect」に脆弱性
Windows環境下の複数開発言語に脆弱性「BatBadBut」が判明
「Microsoft Edge」にアップデート - 「Chromium」の脆弱性修正を反映
「PHP」に複数の脆弱性 - セキュリティアップデートで修正
「GitLab」にセキュリティアップデート - 脆弱性4件を解消
「PAN-OS」のアップデートが公開 - 旧版にも順次提供予定
「XenServer」「Citrix Hypervisor」に脆弱性 - 情報流出やDoS攻撃のおそれ
「PAN-OS」に対するゼロデイ攻撃、国内被害は未確認
「PAN-OS」を狙う「Operation MidnightEclipse」 - 3月下旬より展開
Palo Alto Networksの「PAN-OS」にゼロデイ脆弱性 - パッチを準備中