「Oracle Javadocツール」に任意のサイトのコンテンツを表示される脆弱性(JVN)
IPAおよびJPCERT/CCは、Oracleが提供するOracle Java Development Toolkit(JDK)に含まれる「Oracle Javadoc ツール」に脆弱性が存在すると「JVN」で発表した。
脆弱性と脅威
セキュリティホール・脆弱性
「Java Development Toolkit(JDK)7 Update 21 およびそれ以前」「Java Development Toolkit(JDK)6 Update 45 およびそれ以前」「Java Development Toolkit(JDK)5.0 Update 45 およびそれ以前」「JavaFX 2.2.21 およびそれ以前」に含まれるJavadocツールで生成したHTMLファイルには、ページ内のフレームに任意のWebサイトのコンテンツを表示できる脆弱性(CVE-2013-1571)が存在する。この脆弱性が悪用されると、Webページ内のフレームに任意のWebサイトのコンテンツを表示され、フィッシング詐欺などに使用される可能性がある。
《吉澤 亨史( Kouji Yoshizawa )》
関連記事
この記事の写真
/