Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

深刻な脆弱性を修正するJavaのアップデートが公開、早期適用を - すでに悪用コードが流通

Oracleは、「Java SE」に見つかった深刻な脆弱性を修正する「クリティカルパッチアップデート(CPU)」を公開した。

「JRE」や「JDK」において深刻な脆弱性が判明し、悪用コードも流通していることから、急遽アップデートの提供を開始したもの。2件の脆弱性「CVE-2013-1493」「CVE-2013-0809」に対応している。

影響を受けるのは「同7 Update 15」「同6 Update 41」「同5 Update 40」で、以前のバージョンも含まれる。同社では2月19日にもアップデートを公開しているが、修正内容が異なるため、あらためてアップデートを実施する必要がある。

いずれの脆弱性もJavaを利用している環境で細工されたウェブページを閲覧すると、リモートより任意のコードを実行されるおそれがある。

なかでも「CVE-2013-1493」は、すでに脆弱性を悪用するコードが流通しており、同社ではできるだけ早くアップデートを実施するよう利用者へ呼びかけている。

(Security NEXT - 2013/03/05 ) このエントリーをはてなブックマークに追加

PR

関連記事

ネットワーク監視ツール「LibreNMS」に脆弱性 - 「クリティカル」も
「iPhone」や「iPad」に3件のゼロデイ脆弱性 - アップデートを公開
Atlassian、「Bitbucket」「Confluence」などの脆弱性を修正
「Drupal」にキャッシュ汚染の脆弱性 - 権限昇格のおそれ
「Apache Tomcat Connectors JK」に情報漏洩の脆弱性
「OpenSSL」にアップデート - 「同1.1.1」はサポート終了
「BIND 9」に複数の脆弱性 - アップデートが公開
「Apache Struts」にサービス拒否の脆弱性 - 修正版が公開
米当局、脆弱性の悪用について警戒呼びかけ - 1週間で13件
トレンドの法人向けセキュリティ製品に脆弱性 - すでに悪用済み