BLOGTIMES
« :: »
2022/04/22

Java SE の脆弱性に注意（CVE-2022-21449）

  java  cve  jpcertcc 
このエントリーをはてなブックマークに追加

Java SE の脆弱性 CVE-2022-21449 について JPCERT/CC のアドバイザリが更新されていたのでメモ。

問題になっているのは ECDSA の署名のアルゴリズムでゼロのチェックが抜けていた*1というもので、これによってどんな場合でも署名検証が成功するようになってしまうみたいですね。

いずれにせよ、Java 使っている場合には早めにパッチ適用が必要そうです。

2022年4月Oracle製品のクリティカルパッチアップデートに関する注意喚起

脆弱性が悪用されると、細工したデジタル署名を用いた第三者が、ECDSA署名方式による署名検証を成功させ、不正にデータにアクセスするなどの可能性が指摘されています。詳細および最新の情報については、Oracle Corporationや脆弱性の発見者などが提供する情報を参照いただき、対策実施を検討してください。

† 参考


by hsur at 19:03 [5年前][4年前][3年前][2年前][1年前] |
こんな記事もあります 「Java SE の脆弱性に注意」
・今日からマスクが自己判断に
・震災後に岩手・宮城の沿岸で人口が増えたのは 3 市町だけ
・Apache と Nghttp2 をアップデート
・個人情報保護委員会の行政機関等向け研修資料にパスワード定期変更を求める記述
・パリで情報機器の盗難が複数件発生しているらしい
・デロンギがコーヒー豆のサブスクを始めてた
・TeraTerm の背景色をお手軽に変更できる TTXCommandLineOptKai を TeraTerm5 対応に
・Yahoo! Japan が携帯電話番号設定必須化の効果を公表
・rsa-sha2-256/512 に対応した TeraTerm5.0b1 が登場
・インターネットの安全・安心ハンドブックが第 5 版に
トラックバックについて
Trackback URL:
お気軽にどうぞ。トラックバック前にポリシーをお読みください。[policy]
このエントリへのTrackbackにはこのURLが必要です→https://blog.cles.jp/item/13190
Trackbacks
このエントリにトラックバックはありません
Comments
愛のあるツッコミをお気軽にどうぞ。[policy]
古いエントリについてはコメント制御しているため、即時に反映されないことがあります。
コメントはありません
Comments Form

コメントは承認後の表示となります。
OpenIDでログインすると、即時に公開されます。

OpenID を使ってログインすることができます。

Identity URL: Yahoo! JAPAN IDでログイン

« :: »
Copyright © 2004-2023 by CLES All Rights Reserved.