4月30日で「Java SE 7」の公式サポートが終了、最新版への移行を呼びかけ(IPA) | ScanNetSecurity
2026.01.30(金)

4月30日で「Java SE 7」の公式サポートが終了、最新版への移行を呼びかけ(IPA)

IPAは、公式サポートが終了する「Java SE 7」の利用者に向けた注意喚起を発表した。オラクルが提供している「Java SE 7」は、4月30日に公式サポートが終了する。

脆弱性と脅威 セキュリティホール・脆弱性
クライアントPCで懸念される攻撃
クライアントPCで懸念される攻撃 全 2 枚 拡大写真
独立行政法人情報処理推進機構(IPA)は3月11日、公式サポートが終了する「Java Platform、Standard Edition 7(Java SE 7)」の利用者に向けた注意喚起を発表した。オラクルコーポレーションが提供している「Java SE 7」は、4月30日に公式サポートが終了する。終了後は、新たな脆弱性が発見されてもアップデートが提供されなくなり、脆弱性を悪用した攻撃によるウイルス感染などの危険性が高くなる。利用者には、速やかなバージョンアップの実施が求められるとしている。IPAが2月17日に発表した「2014年度 情報セキュリティの脅威に対する意識調査」では、Javaのバージョンアップを実施している割合は55.8%と、半数近くがバージョンアップ未実施であることから、利用者に対し早急な対応を促している。

想定される具体的な被害として、クライアントPCでは、改ざんされたWebサイトへアクセスした場合、および攻撃者が用意したWebサイトに意図せずアクセスさせられた場合にウイルス感染し、その結果、情報漏えいなどが発生する可能性がある。またサーバでは、サーバのプログラムに対して悪意のある入力が行われる危険性があり、その結果、意図しない動作を引き起こし、情報漏えいや意図しないサービスの停止の可能性がある。IPAでは、利用しているJavaアプリケーションがJava 8に対応していることを開発元に確認の上、最新のJREにアップデートするよう呼びかけている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 通行中の市民がごみステーションで生活保護受給者の申請書を発見

    通行中の市民がごみステーションで生活保護受給者の申請書を発見

  2. エネサンスホールディングスへのランサムウェア攻撃、北海道と神奈川県の LPガス配送にかかわる情報が漏えいした可能性

    エネサンスホールディングスへのランサムウェア攻撃、北海道と神奈川県の LPガス配送にかかわる情報が漏えいした可能性

  3. 内閣官房国家サイバー統括室が BIMI 対応

    内閣官房国家サイバー統括室が BIMI 対応

  4. 新たに 15 の役割を定義 ~ JNSA「セキュリティ知識分野(SecBoK)人材スキルマップ2025年度版」公開

    新たに 15 の役割を定義 ~ JNSA「セキュリティ知識分野(SecBoK)人材スキルマップ2025年度版」公開

  5. 資金流出 187 万 6,000 USドル(約 2 億 7,900万円)萩原電気グループ会社へ虚偽の送金指示

    資金流出 187 万 6,000 USドル(約 2 億 7,900万円)萩原電気グループ会社へ虚偽の送金指示

ランキングをもっと見る
PageTop