【ゼロデイ攻撃】Javaヤバイ、マジヤバイ【蔓延中】

「Java SE JDK 7 Update 6」および「同JRE 7」未修正の脆弱性「CVE-2012-4681」が見つかった問題で、
NTTデータ先端技術はシステムに与える影響が多い脆弱性であるとして対策を呼びかけている。

同社によれば、今回明らかになった脆弱性は、細工したコードによりJavaのサンドボックス機能を制御するセキュリティマネージャクラスを無効化できるもので、
セキュリティ機能が迂回され、任意のコードを実行される可能性があるという。

すでにサイバー攻撃に用いられるリモートアクセスツール「Poison Ivy」を使用した脆弱性に対する攻撃が発生しており、
今回の脆弱性について検証を実施した同社は、システムに与える影響も大きいと危険性を指摘。

アップデートは提供されていないため、最新のセキュリティ対策ソフトを利用したり、不必要なウェブサイトへのアクセスを避ける、
クライアントに余計な通信を許可しないといった緩和策や、業務上アクセスが必要なサイト以外は、
一時的にブラウザのJavaプラグインを無効化するといった回避策の実施を呼びかけている。

（Security NEXT - 2012/08/30 ）

ttp://www.security-next.com/033418


★☆★　スレ立て依頼所[120829]　★☆★
http://engawa.2ch.net/test/read.cgi/poverty/1346186765/234

Ｙａｖａがじゃう゛ぁい！

僕の肛門もゼロデイ攻撃されそうです！＞＜

これはjavaいな

＞アップデートは提供されていないため

oi

すでに無効状態だったわ

ほんとJAVAは糞だなあ

もう修正来るまでアンインストールしよう

なお修正きても次の脆弱性が見つかるもよう

ブラウザのプラグイン切っとけば大丈夫なんだよな・・？

ぜ…脆弱性

Oracleは糞

javaだけはｲﾝｽｺしないと決めてるので問題ない

Javaは21世紀におけるCOBOLの立ち位置への道を
順調に歩んでおるな。

なんでこんなに脆弱なの？
仕事してないでしょ

おいUpdate7入れたばっかだぞどうなってる

>>14
ほんとだねえｗ

Oracleは糞だからな
食うだけ食って何もしねえ

これAndroid狙われたらやばいんじゃないの？
あれ確かjavaじゃなかった？

多言語との競争が激しすぎて十分なチェックができない
JITコンパイラの宿命だからもうどうしようもないよ

7なんて出たばっかだし、ガチで使ってる奴なんて余程のバカ以外いないつーの。
パソコンの大先生がしたり顔で叩いてるの見ると失笑を禁じ得ない。

検証する仕事してるわけでもないのに
なんですぐにアップデートしちゃうの

>>22
仕事じゃないからすぐにアップデートするんだろ馬鹿か
どうせリカバリすりゃ戻るし人柱楽しいじゃん

本当にOracleは糞

>>21
6にも緊急アップデート来てるってことは
6なら安全って意見も間違ってたってことじゃないですかね

>>25
俺が言ってる7つーのはJDK7の事な。

先ほどアップデート来たのね

Oracle Releases Fix For Java CVE-2012-4681 Flaw
http://threatpost.com/en_us/blogs/oracle-releases-fix-java-cve-2012-4681-flaw-083012
Oracle on Thursday released a new version of Java that included a fix for the CVE-2012-4681
vulnerability that has been used in limited targeted attacks in the last couple of weeks.
The release of Java 7 update 7 comes about four days after the Java flaw was publicly disclosed,
but several months after researchers say they notified Oracle of the problem.

Java7 Update7
http://www.oracle.com/technetwork/java/javase/7u7-relnotes-1835816.html

JavaなんてMinecraft専用ツールくらいにしか思われて無いだろ

うちは V2C 専用だなぁ。Eclipse も最近立ち上げてねぇし…。