サポート終了間近「Java SE 7」、依然4割が利用
一方でアップデートが進んでいない現状がある。IPAが2014年10月に実施した意識調査では、4割以上のユーザーがJavaのバージョンアップを実施していないと回答した。
またトレンドマイクロの調査も、こうした状況に重なる。同社がコンシューマー製品の利用者における利用動向を調査したところ、4月末でサポート終了となる「Java SE 7」の利用率は40%にのぼり、「Java 8」の利用者はわずか16%と2割に満たなかった。
こうした状況を受けて、日本マイクロソフトでは、リスクを低減するための措置として、2014年9月に公開した月例セキュリティ更新プログラム「MS 14-051」で「Java ActiveXコントロール」のブロック機能を追加し、翌月より有効化するなど、Javaの脆弱性を狙った攻撃への対策を強化している。
サポート終了まで1カ月を切った。今一度、Javaの利用状況を確認し、必要あれば「Java 8」へアップグレードを実施し、利用していないのであれば、アンインストールを行うなど対応が求められる。
セキュリティ機関やセキュリティベンダーは、注意喚起を進めており、IPAではバージョンチェックを行える無料ソフト「MyJVN バージョンチェッカ」を用いて利用環境を確認するよう呼びかけている。こうしたバージョンチェック機能は、エンドポイント向けのセキュリティ対策製品や、PC資産管理製品で提供されている場合もあるので、確認してみると良いだろう。
(Security NEXT - 2015/04/01 )
ツイート
関連リンク
PR
関連記事
「Firefox」に脆弱性、アップデートを公開 - 「クリティカル」との評価も
「Thunderbird」に複数脆弱性 - ブラウザ閲覧で影響
ブラウザドライバ管理ツール「WebDriverManager」にXXE脆弱性
先週注目された記事(2025年5月18日〜2025年5月24日)
「Spring Security」の一部メソッド制御に認可バイパスの脆弱性
「OpenPGP.js」の署名検証に脆弱性 - 修正パッチをリリース
米政府、脆弱性6件の悪用に注意喚起 - メールや社内チャットなども標的に
「Firefox」のJavaScript処理に脆弱性 - 重要度「クリティカル」
「Node.js 18」がサポート終了 - 後継バージョンへ移行を
「Firefox 138」がリリース - 複数の脆弱性を修正