Oracle Java 7に“超”危険な脆弱性、任意のOSコマンドが遠隔実行可能

IPA（情報処理推進機構）とJPCERT/CCが共同で運営している脆弱性情報公開サイト「JVN」（Japan Vulnerability Notes）は2012年8月28日、米オラクルが開発および提供している「Java 7」に極めて深刻な脆弱性が見つかったことをアナウンスし、利用者に対して注意と緊急の対策を呼びかけた。既に同脆弱性を使用した攻撃コードが公開されており、攻撃が観測されているという。 対象となるのは、オラクルの「Java SE Development Kit」（JDK 7）および「Java SE Runtime Environment」（JRE 7）を含むJava Platform Standard Edition 7（バージョン1.7、1.7.0）を利用しているWebブラウザーなどのアプリケーションやシステム。 JVNによると、対象となるアプリケーションやシステムでは、Jav

[jigen88jigen]

この説明なら何となくわかる。"Webブラウザーで細工されたJavaアプレットが埋め込まれたWebページにアクセスすることで、任意のOSコマンドが実行される可能性がある"

[takkaw]

”8月28日現在、抜本的な対策方法は存在しない” とりあえずブラウザのJavaプラグインを無効にした。

[Haaaa_N]

Operaは明示的に許可しないとプラグインを実行しない機能を持っている

[mstk_knife]

Sent from my iPhone

[horimislime]

ウッ