JREに遠隔の第三者がネットワークリソースへ接続可能な脆弱性
JVN は9日、
「JRE(Java Runtime Environment) に、ユーザがダウンロードしたアプレットを
経由して、遠隔の第三者がネットワークリソースへ接続可能な脆弱性が存在する」
と発表しました
JRE (Java Runtime Environment) は、
「Java言語で開発されたソフトを実行するのに必要なランタイム」
です
影響を受けるのは、
・JDK and JRE 6 Update 2 およびそれ以前
・JDK and JRE 5.0 Update 12 およびそれ以前
・SDK and JRE 1.4.2_15 およびそれ以前
・SDK and JRE 1.3.1_20 およびそれ以前
です
対処法は、最新版にアップデートすることです
------------------------------------------------------------------------
報道ページ:
JVNVU#336105 JRE (Java Runtime Environment) に遠隔の第三者がネットワークリソースへ接続可能な脆弱性 JVN