「Java SE」に任意のコードを実行される脆弱性、アップデートを呼びかけ（JPCERT/CC）

JPCERT/CCは、「Oracle Java SE の脆弱性（CVE-2016-0636）に関する注意喚起」を発表した。

脆弱性と脅威セキュリティホール・脆弱性

2016.3.25 Fri 8:00

一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は3月24日、「Oracle Java SE の脆弱性（CVE-2016-0636）に関する注意喚起」を発表した。この脆弱性は「Java SE JDK/JRE 8 Update 74 およびそれ以前」に存在するもので、脆弱性を悪用したコンテンツをユーザが開いた場合、リモートからの攻撃によって任意のコードが実行される可能性がある。また、すでにサポートが終了している「Java SE 7」も本脆弱性の影響を受けるとしている。

JPCERT/CCでは、Oracle社が提供する修正済みソフトウェア（Java SE JDK/JRE 8 Update 77）へアップデートするよう呼びかけている。なお、64bit版Windowsを使用している場合、32bit版 JDK/JRE、64bit版 JDK/JRE のいずれか、または両方がインストールされている場合があるため、利用している JDK/JRE を確認の上、修正済みソフトウェアを適用することとしている。

《吉澤亨史（ Kouji Yoshizawa ）》