Java SE JDK・JREの既知の脆弱性を狙う攻撃を確認、アップデートを呼びかけ（JPCERT/CC）
JPCERT/CCは、Oracle社のJava SE JDKおよびJREの既知の脆弱性を狙う攻撃を確認したとして、注意喚起を発表した。
脆弱性と脅威
セキュリティホール・脆弱性
JPCERT/CCでは、本脆弱性を使用した攻撃サイトを確認しており、現時点では「正規サイトが改ざんされ、サイトにアクセスしたユーザを攻撃サイトに転送し、マルウエアに感染させようとするケース」と、「スパムメールの本文内に記載されたリンクをユーザにアクセスさせ、攻撃サイトに誘導し、マルウエアに感染させようとするケース」の2つの攻撃手法を確認している。また、脆弱性診断ツールの一部や、いわゆるガンブラーで用いられたExploit Kitの一部にも組み込まれていることを確認しているという。JPCERT/CCでは本脆弱性を対象とした攻撃活動が拡大する可能性が考えられるとして、Oracle社が提供する対策済みソフトウェアへのアップデートの実施を勧めている。
