OracleがJavaのセキュリティアップデートを公開、早急な適用を(IPA) | ScanNetSecurity
2026.01.07(水)

OracleがJavaのセキュリティアップデートを公開、早急な適用を(IPA)

IPAは、Oracle社が提供するJavaプログラムを実行するためのソフトウェア実行環境「JRE」の脆弱性対策について発表した。

脆弱性と脅威 セキュリティホール・脆弱性
独立行政法人 情報処理推進機構(IPA)は2月20日、Oracle社が提供するJavaプログラムを実行するためのソフトウェア実行環境「JRE(Java Runtime Environment)」の脆弱性対策について発表した。これは、Oracle社が同脆弱性に対応するアップデートを公開したことを受けたもの。JREには、Webを閲覧することで任意のコードが実行される可能性がある脆弱性が存在する。この脆弱性を悪用された場合、攻撃者によってコンピュータを制御される可能性がある。

対象となるのは、「JDK / JRE 7 Update 13 およびそれ以前のバージョン」「JDK and / 6 Update 39 およびそれ以前のバージョン」「JDK / JRE 5.0 Update 39 およびそれ以前のバージョン」「SDK / JRE 1.4.2_41 およびそれ以前のバージョン」。Oracle社では、攻撃された場合の影響が大きい脆弱性であるとアナウンスしているため、IPAではできるだけ早急に修正プログラムを適用するよう呼びかけている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. Google 検索結果に無関係のページが多数表示される状態に ~ SSHコンソーシアムTOKAIウェブサイトが改ざん被害

    Google 検索結果に無関係のページが多数表示される状態に ~ SSHコンソーシアムTOKAIウェブサイトが改ざん被害

  2. 日産自動車の業務委託先に不正アクセス、約 21,000 人の顧客情報流出の可能性

    日産自動車の業務委託先に不正アクセス、約 21,000 人の顧客情報流出の可能性

  3. GMOサイバー攻撃 ネットde診断 ASM が「React2Shell(CVE-2025-55182)」の検知に対応

    GMOサイバー攻撃 ネットde診断 ASM が「React2Shell(CVE-2025-55182)」の検知に対応

  4. 個人情報の外部送信を裏付ける技術的証拠は確認されず ~ NECネクサソリューションズ委託先ジェイマックソフトに不正アクセス

    個人情報の外部送信を裏付ける技術的証拠は確認されず ~ NECネクサソリューションズ委託先ジェイマックソフトに不正アクセス

  5. 埼玉大学で在学生 8,373 名の学籍番号及び GPA 等を含む個人情報が閲覧可能に

    埼玉大学で在学生 8,373 名の学籍番号及び GPA 等を含む個人情報が閲覧可能に

ランキングをもっと見る
PageTop