ニュース
Javaの修正は不完全、不要な場合はJavaを無効に〜トレンドマイクロが注意喚起
(2013/1/17 15:24)
「Java 7」に新たな脆弱性を悪用する攻撃が発見され、米Oracleが13日にアップデート版の「Java 7 Update 11」を公開した問題について、脆弱性は完全に修正されていないとして、引き続きウェブブラウザー上ではJavaを無効にすることをセキュリティベンダーなどがユーザーに推奨している。
Java 7については、新たな脆弱性を悪用する攻撃が確認され、攻撃ツール作成用のキットにもこの脆弱性の悪用コードが組み込まれていたことなどから、セキュリティベンダー各社がウェブブラウザー上でJavaを無効にすることを呼び掛けた。13日には、Oracleがアップデート版となる「Java 7 Update 11」を公開し、この問題に対応したが、脆弱性は完全には修正されていないようだとして、米US-CERTなどでは引き続きJavaを無効にすることを推奨している。
トレンドマイクロでは、解析を行った結果、修正プログラムが完全な修正ではないことを確認したと発表。今回問題となった脆弱性「CVE-2013-0422」では2つのメソッドに問題が存在するが、修正プログラムはこのうち1つのメソッドの問題だけを修正するもので、もう1つの問題は修正されていないという。
既に確認されている攻撃は今回のアップデートで防ぐことができるが、今回残されている問題と組み合わせることが可能なバグを誰かが見付けた場合には、その攻撃は防ぐことができないとして、Javaは依然として大きなリスクを抱えているとしている。
トレンドマイクロではユーザーに対して、Javaが本当に必要でない場合にはアンインストールすることや、アプリケーションに必要なためにJavaをインストールしている場合にはブラウザー上ではJavaを無効にする、Javaを使用するウェブサイトを閲覧する場合にはいつも使用するブラウザーとは異なるブラウザーを使用し、通常使用するブラウザーではJavaを無効にするといった対策を推奨している。
URL
- Trend Micro Security Blogの該当記事
- http://blog.trendmicro.co.jp/archives/6551
- US-CERTによる脆弱性情報(英文)
- https://www.kb.cert.org/vuls/id/625617
- JVNによる脆弱性情報
- https://jvn.jp/cert/JVNTA13-010A/index.html
最新ニュース
- STNet、「ピカラ光サービス」マンションタイプの料金を値下げ[2013/01/17]
- 楽天市場、生鮮食品の海外販売サービス開始、まずは香港から[2013/01/17]
- Javaの修正は不完全、不要な場合はJavaを無効に〜トレンドマイクロが注意喚起[2013/01/17]
- KDDI、AR情報サービスのトライアル〜森永、ニッセン、Francfrancなどが参加[2013/01/17]
- コムニコ、FacebookページのKPIを計測できる無料ツールを公開[2013/01/17]
- FacebookなどのSNSが自制心に悪影響、体重も増加か?〜米研究者が論文を出版[2013/01/17]
- NEC、1テラビット信号による長距離リアルタイム伝送に世界初成功[2013/01/17]
- ネットエージェント、SSL通信に対応したスマホアプリの動的解析ツール[2013/01/17]
- アイ・オー、イメージバックアップソフト同梱のNAS製品「HDL-CESシリーズ」[2013/01/17]
- はてな、コミュニティサービス「はてなスペース(β版)」公開[2013/01/16]
- カカオジャパン、質問を作成して投票してもらうアプリ「カカオポール」公開[2013/01/16]
- 「gooメール」ログイン不能の障害、データセンターの電源工事ミスに起因[記事更新][2013/01/16]
- 「玄関先にコンビニを」ヤフーとローソンの合弁会社が食材宅配開始[2013/01/16]
- Amazon.co.jp、中古DVD/Blu-rayの買取サービスを開始[2013/01/16]
- 中国のネットユーザーは5億6400万人、人口の4割超える、都市でモバイル加速[2013/01/16]
- アイ・オー、450Mbps+300Mbpsの無線LANルーター「WN-AG750DGR」[2013/01/16]
- 「ニコニコ超会議2」で新幹線200系・E1系公開買付を開催、ゲストにドアラも[2013/01/16]
- 不正アプリマーケット「Gcogle Play」が「ANDROID EXPRESSのPLAY」に刷新[2013/01/16]
- 米Facebook、全く新しい検索「Graph Search」を発表[2013/01/16]
- アイ・オー、DTCP+によるリモートアクセスに対応した録画用ネットワークHDD[2013/01/16]
バックナンバー
|
|
|