「Oracle Javadocツール」に任意のサイトのコンテンツを表示される脆弱性（JVN）
IPAおよびJPCERT/CCは、Oracleが提供するOracle Java Development Toolkit（JDK）に含まれる「Oracle Javadoc ツール」に脆弱性が存在すると「JVN」で発表した。
脆弱性と脅威
セキュリティホール・脆弱性
「Java Development Toolkit（JDK）7 Update 21 およびそれ以前」「Java Development Toolkit（JDK）6 Update 45 およびそれ以前」「Java Development Toolkit（JDK）5.0 Update 45 およびそれ以前」「JavaFX 2.2.21 およびそれ以前」に含まれるJavadocツールで生成したHTMLファイルには、ページ内のフレームに任意のWebサイトのコンテンツを表示できる脆弱性（CVE-2013-1571）が存在する。この脆弱性が悪用されると、Webページ内のフレームに任意のWebサイトのコンテンツを表示され、フィッシング詐欺などに使用される可能性がある。
《吉澤 亨史（ Kouji Yoshizawa ）》
関連記事
この記事の写真
/
関連リンク
特集
アクセスランキング
-
「mixi」に不正ログイン、個人データが第三者に漏えいしたおそれ
-
2 時間後に気づいたサポート詐欺 ～ 大東文化大学 非常勤講師 PC に不正アクセス
-
2023年にネットバンキングの不正送金が急増した理由
-
島根県が使用していたドメインを第三者が取得、GoToEat キャンペーンやスモウルビー・プログラミング甲子園ほか
-
攻撃者のあの手この手、リアルな攻撃＆リアルな現状を知る専門家が警鐘を鳴らす ～ JPAAWG 6th General Meeting レポート
-
メール誤送信後に隠蔽を行った25歳職員を懲戒処分（川崎市）
-
阪神タイガース公式動画配信「虎テレ」プレゼントキャンペーン応募者のメールアドレス等が閲覧可能な状態に
-
スマートグラスで入試問題を撮影しスマートフォンに転送、早稲田の受験生を書類送検
-
求人情報サイト「バイトル」へ不正ログイン、新たにアローズコーポレーションでも判明
-
今日もどこかで情報漏えい 第24回「2024年4月の情報漏えい」虎屋？ ヨックモック？ 千疋屋？ ～「手土産」は個人情報