Java SE7に新たな脆弱性、セキュリティ企業が報告

セキュリティ企業によれば、Java SE7で導入されたReflection APIには、10年以上前から知られていた攻撃を防ぐ対策が施されていなかったという。 ポーランドのセキュリティ企業Security Explorationsは7月18日、Java SE7に新たな脆弱性が見つかったとして、セキュリティメーリングリストのFull Disclosureに概略を掲載した。Oracleにも同日、コンセプト実証（PoC）コードを添えて報告したという。 Security Explorationsによると、脆弱性はJava SE7で導入された「Reflection API」に存在し、Java仮想マシン（VM）に対する攻撃に利用される恐れがある。 この攻撃手法そのものは10年以上前から知られていたにもかかわらず、Java SE7で導入されたReflection APIには、この攻撃を防ぐための適切な対

[tukanana]

またjavaか！

[sifue]

お、またセキュリティサンドボックスか。

[wdoomer]

Javaなんて消えちゃえ

[n2s]

エクストリーム後出しジャンケンでアンチJavaから人気を博す英雄Security Explorations、10年間未対策のセキュリティホールを「新たに発見」す。

[myitnews]

Java SE7に新たな脆弱性、セキュリティ企業が報告