BLOGTIMES
« :: »
2012/08/31

Java のバージョンチェックとアップデートを (CVE-2012-4681)

  java  malware  jpcertcc  cve 
このエントリーをはてなブックマークに追加

Java に脆弱性が見つかり、そのアップデートが公開されました。

この脆弱性はマルウェアが仕込まれたサイトを訪問するだけで任意のプログラムを実行されてしまうというかなり深刻なものです。既に悪用したサイトが出現していることも確認されていますから、普段のブラウズに使っている自分のPCの Java のバージョンを一度チェックしておいた方が良いでしょう。

Oracle、Javaの深刻な脆弱性を公表―攻撃者はリモートであらゆる操作が可能〔今朝パッチ緊急リリース〕

オラクルは日本時間8/31AM3:00ごろ、この脆弱性に対する緊急パッチをリリースした。今回の脆弱性が発見されたのはJDK/JRE 7 Update 6またはそれ以前、JDK/JRE 6 Update 24またそれ以前のバージョン。対処の詳細は公式ブログ記事Security Alert for CVE-2012-4681 Releasedを参照。自動アップデートが有効になっていればすでにパッチ適用ずみ。現在最新版が適用されているかどうかはこちらでチェックできる。

† 参考

　　・2012年 8月 Java SE の脆弱性に関する注意喚起
　　・Security Alert for CVE-2012-4681 Released (The Oracle Software Security Assurance Blog)


    by hsur at 21:33 [5年前][4年前][3年前][2年前][1年前][1年後][2年後][3年後][4年後][5年後] |
    こんな記事もあります 「Java パッチ 脆弱性」
    ・Windows Update の日 ( 2024 年 2 月 )
    ・2023 年の人気エントリ Top 100
    ・ネットワーク機器を廃棄する前に設定情報の消去を
    ・いにしえの MTOS を Docker で蘇らせる
    ・大阪急性期・総合医療センターのインシデント報告書が公開されてた
    ・EU のサイバーレジリエンス法について Pyton が懸念を表明
    ・Windows Update の日（ 2023 年 4 月 ）
    ・Windows Update の日 ( 2023 年 3 月 )
    ・教育用の穴だらけの Web アプリ「BadTodo」
    ・JPCERT/CC が CWE-1003 日本語訳を公開
    トラックバックについて
    Trackback URL:
    お気軽にどうぞ。トラックバック前にポリシーをお読みください。[policy]
    このエントリへのTrackbackにはこのURLが必要です→https://blog.cles.jp/item/5193
    Trackbacks
    このエントリにトラックバックはありません
    Comments
    愛のあるツッコミをお気軽にどうぞ。[policy]
    古いエントリについてはコメント制御しているため、即時に反映されないことがあります。
    コメントはありません
    Comments Form

    コメントは承認後の表示となります。
    OpenIDでログインすると、即時に公開されます。

    OpenID を使ってログインすることができます。

    Identity URL: Yahoo! JAPAN IDでログイン

    « :: »
    Copyright © 2004-2023 by CLES All Rights Reserved.