OracleがJavaのセキュリティアップデートを公開、至急の適用を（IPA）

IPAは、Oracle社が提供するJavaプログラムを実行するためのソフトウェア実行環境「JRE」の脆弱性対策について発表した。

脆弱性と脅威セキュリティホール・脆弱性

2013.10.17 Thu 8:00

独立行政法人情報処理推進機構（IPA）は10月16日、Oracle社が提供するJavaプログラムを実行するためのソフトウェア実行環境「JRE（Java Runtime Environment）」の脆弱性対策について発表した。これは、Oracle社が同脆弱性に対応するアップデートを公開したことを受けたもの。JREには、Webを閲覧することで任意のコードが実行される可能性がある脆弱性（CVE-2013-5782）が存在する。この脆弱性を悪用された場合、攻撃者によってコンピュータを制御される可能性がある。

対象となるのは、「JDK / JRE 7 Update 40 およびそれ以前のバージョン」「JDK and / 6 Update 60 およびそれ以前のバージョン」「JDK / JRE 5.0 Update 51 およびそれ以前のバージョン」「JavaFX 2.2.40 およびそれ以前のバージョン」。Oracle社からは攻撃された場合の影響が大きい脆弱性であることがアナウンスされているため、できるだけ早急に修正プログラムを適用するよう呼びかけている。

《吉澤亨史（ Kouji Yoshizawa ）》