当たり やすい 宝くじ スクラッチk8 カジノJavaに新たな問題が見つかる、多数のブラウザに影響の恐れ仮想通貨カジノパチンコせいや ふく つ
トランプ の ゲーム 無料k8 カジノ
ベラジョン vip 情報処理推進機構(IPA)とJPCERT コーディネーションセンターは4月13日、Oracle Sun Java Deployment Toolkitにセキュリティ上の新たな問題が見つかったと発表した。
この問題は、launch()メソッドの引数の検証処理に起因するもので、launch()メソッドからJava Web Startユーティリティ(javaws.exe)に任意の引数を渡すことができてしまうという。攻撃者が悪用した場合、ユーザーが細工されたHTMLを閲覧してしまうことで、リモートから任意のJARファイルを実行されてしまう危険がある。
Java Deployment Toolkitは、Java SE 6 update 10以降をインストールした際に同時にインストールされる。ブラウザのプラグインやActive-X コントロールとしても利用されるため、Microsoft Internet ExplorerやFirefox、Google ChromeなどWindowsベースの多数のブラウザに影響が及ぶ可能性がある。
米Oracleの対応は未定。IPAとJPCERT コーディネーションセンターは当面の回避策として、ActiveX コントロールやブラウザのJava Deployment Toolkitを無効にすることを推奨している。
関連キーワードJava | IPA(情報処理推進機構) | Oracle(オラクル) | JPCERT/CC | プラグイン
企業向け情報を集約した「ITmedia エンタープライズ」も併せてチェック
過去のセキュリティニュース一覧はこちら
仮想通貨カジノパチンコau pay ポイント キャンペーン