「Oracle Java SE」に複数の脆弱性、悪用されるとリモートコード実行も (JPCERT/CC) | ScanNetSecurity
2026.11.13(金)

「Oracle Java SE」に複数の脆弱性、悪用されるとリモートコード実行も (JPCERT/CC)

JPCERT/CCは、「2017年 10月 Oracle Java SE のクリティカルパッチアップデートに関する注意喚起」を発表した。

脆弱性と脅威 セキュリティホール・脆弱性
一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は10月18日、「2017年 10月 Oracle Java SE のクリティカルパッチアップデートに関する注意喚起」を発表した。これはOracle社の発表を受けたもので、この脆弱性を悪用された場合、リモートからの攻撃によってJavaが不正終了したり、任意のコードが実行されたりする可能性がある。

対象となる製品とバージョンは、「Java SE JDK/JRE 8 Update 144 およびそれ以前」「Java SE JDK/JRE 9」。修正済みのバージョンはm「Java SE JDK/JRE 8 Update 151」「Java SE JDK/JRE 9.0.1」となる。なお、公式アップデートを終了している「Java SE JDK/JRE 6」および「7」も脆弱性の影響を受けるという。また、複数バグの累積パッチである「パッチセット アップデート(8u152)も公開されているため、必要に応じて適用を検討するよう呼びかけている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. 無印良品のオーダーカーテンに関する業務委託先に不正アクセス

    無印良品のオーダーカーテンに関する業務委託先に不正アクセス

  2. ブックオフグループホールディングス子会社の会員管理システムに不正アクセス、638万3,279人の会員情報が漏えい

    ブックオフグループホールディングス子会社の会員管理システムに不正アクセス、638万3,279人の会員情報が漏えい

  3. オンライン麻雀に不正アクセス 会員情報流出 ~ 寄せられた激励メッセージに謝意 メールはスタッフ全員が目を通し必ず返信

    オンライン麻雀に不正アクセス 会員情報流出 ~ 寄せられた激励メッセージに謝意 メールはスタッフ全員が目を通し必ず返信

  4. 「ノジマオンライン」に不正アクセス、約700万件の会員情報が漏えい

    「ノジマオンライン」に不正アクセス、約700万件の会員情報が漏えい

  5. MITRE のサイバーデセプションプロジェクト「ウーパールーパー」とは?

    MITRE のサイバーデセプションプロジェクト「ウーパールーパー」とは?

ランキングをもっと見る
PageTop