Java の新たな脆弱性に注意

Java は先日もCVE-2012-4681の件があって、そのときにブラウザのJava の On/Off が切り換えられるアドオン^*1を導入したりしていましたが、あたらなパッチが公開されるまではまた同様の対処を強いられることになりそうです。

Javaに新たな脆弱性、全バージョンに影響か - ITmedia エンタープライズ

この脆弱性に関する情報は、ポーランドのセキュリティ企業Security Explorationsが9月25日付でセキュリティメーリングリストのFull Disclosureに投稿した。同社はJava SE 5／6／7の環境でこの問題を突き、セキュリティ対策機能のサンドボックスを完全に迂回できてしまうことを確認したとしている。

† 参考

　　・Full Disclosure: [SE-2012-01] Critical security issue affecting Java SE 5/6/7
　　・New security hole found in multiple Java versions | Naked Security

• ^*1: Java の On/Off を一撃で切り換えられるアドオン 「QuickJava」