OracleがJavaのセキュリティアップデートを公開、至急の適用を(IPA) | ScanNetSecurity
2026.05.03(日)

OracleがJavaのセキュリティアップデートを公開、至急の適用を(IPA)

IPAは、Oracle社が提供するJavaプログラムを実行するためのソフトウェア実行環境「JRE」の脆弱性対策について発表した。

脆弱性と脅威 セキュリティホール・脆弱性
独立行政法人 情報処理推進機構(IPA)は4月20日、Oracle社が提供するJavaプログラムを実行するためのソフトウェア実行環境「JRE(Java Runtime Environment)」の脆弱性対策について発表した。これは、Oracle社が同脆弱性に対応するアップデートを公開したことを受けたもの。JREには、攻撃者に悪用されると、任意のコードが実行されコンピュータを制御される可能性がある脆弱性(CVE-2013-3443)が存在する。

対象となるのは、「JDK / JRE(Oracle Java SE)8 Update 77 およびそれ以前のバージョン」「JDK / JRE(Oracle Java SE)7 Update 99 およびそれ以前のバージョン」「JDK / JRE(Oracle Java SE)6 Update 113 およびそれ以前のバージョン」「JDK / JRE(Oracle Java SE Embedded)8 Update 77 およびそれ以前のバージョン」。Oracle社からは攻撃された場合の影響が大きい脆弱性であることがアナウンスされているため、できるだけ早急に修正プログラムを適用するよう呼びかけている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. 保険代理店への出向者による不適切な情報持ち出し ~ T&Dホールディングス 調査結果 発表

    保険代理店への出向者による不適切な情報持ち出し ~ T&Dホールディングス 調査結果 発表

  2. たった一人で 90 億ドルのランサムウェア被害を防いでいた CISA のセキュリティ専門家が職場を追われる

    たった一人で 90 億ドルのランサムウェア被害を防いでいた CISA のセキュリティ専門家が職場を追われる

  3. FileZen 専用サーバへの不正アクセス、内閣府沖縄総合事務局が保有の個人情報漏えいの可能性

    FileZen 専用サーバへの不正アクセス、内閣府沖縄総合事務局が保有の個人情報漏えいの可能性

  4. 従来型 VPN の脆弱性を根本から解消する新サービス「HENNGE Mesh Network」提供

    従来型 VPN の脆弱性を根本から解消する新サービス「HENNGE Mesh Network」提供

  5. 「制度の趣旨目的と異なる」~ SCS評価制度を引き合いにしたセキュリティ製品の営業活動に経産省が注意喚起

    「制度の趣旨目的と異なる」~ SCS評価制度を引き合いにしたセキュリティ製品の営業活動に経産省が注意喚起

ランキングをもっと見る
PageTop