Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

サポート終了間近「Java SE 7」、依然4割が利用

一方でアップデートが進んでいない現状がある。IPAが2014年10月に実施した意識調査では、4割以上のユーザーがJavaのバージョンアップを実施していないと回答した。

またトレンドマイクロの調査も、こうした状況に重なる。同社がコンシューマー製品の利用者における利用動向を調査したところ、4月末でサポート終了となる「Java SE 7」の利用率は40%にのぼり、「Java 8」の利用者はわずか16%と2割に満たなかった。

こうした状況を受けて、日本マイクロソフトでは、リスクを低減するための措置として、2014年9月に公開した月例セキュリティ更新プログラム「MS 14-051」で「Java ActiveXコントロール」のブロック機能を追加し、翌月より有効化するなど、Javaの脆弱性を狙った攻撃への対策を強化している。

サポート終了まで1カ月を切った。今一度、Javaの利用状況を確認し、必要あれば「Java 8」へアップグレードを実施し、利用していないのであれば、アンインストールを行うなど対応が求められる。

セキュリティ機関やセキュリティベンダーは、注意喚起を進めており、IPAではバージョンチェックを行える無料ソフト「MyJVN バージョンチェッカ」を用いて利用環境を確認するよう呼びかけている。こうしたバージョンチェック機能は、エンドポイント向けのセキュリティ対策製品や、PC資産管理製品で提供されている場合もあるので、確認してみると良いだろう。

(Security NEXT - 2015/04/01 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「LangChain」に深刻な脆弱性 - APIキー流出のおそれ
「React」が脆弱性3件を追加修正 - 重大脆弱性の余波に引き続き警戒を
地理空間データを活用する「GeoServer」の脆弱性攻撃に注意
エンドポイント管理製品「Ivanti EPM」に複数脆弱性 - 「クリティカル」も
「Adobe ColdFusion」に緊急性高い脆弱性 - 早急に対応を
「Firefox 146」がリリース - 権限昇格やUAFなど脆弱性13件を解消
深刻な「React」脆弱性、米当局が悪用に注意呼びかけ
「React」脆弱性、実証コード公開 - 悪用リスクが上昇
駿河屋サイトの改ざん、監視ツールの脆弱性経由 - 侵害検知以降にも流出
JSライブラリ「React」に深刻なRCE脆弱性 - 早急に対応を