Java仮想マシンのサンドボックスにセキュリティホールがあると発表（マイクロソフト） | ScanNetSecurity
2019.11.15（金）
コンテンツ
注目検索ワード
ホーム › 製品・サービス・業界動向 › 業界動向 › 記事

Java仮想マシンのサンドボックスにセキュリティホールがあると発表（マイクロソフト）

　マイクロソフト株式会社は、IE 4.0および5.0に付随のバージョンの 「Microsoft VM」に、Javaアプレットがサンドボックスによって設定された境界外で動作して、ユーザーのコンピュータ上のファイルを読み取ることが可能になるようなセキュリティ上の問題があることが発

製品・サービス・業界動向 業界動向
　マイクロソフト株式会社は、IE 4.0および5.0に付随のバージョンの
「Microsoft VM」に、Javaアプレットがサンドボックスによって設定された境界外で動作して、ユーザーのコンピュータ上のファイルを読み取ることが可能になるようなセキュリティ上の問題があることが発見されたと発表した。このようなアプレットがWebサイト上でホストされていた場合、サイトを訪れた
ユーザーのコンピュータ上のファイルを読み取ることが可能となる。この問題は日本国内で最初に発見されたため、同社では現在米国本社で調査を進めているとのこと。当面の回避策としては、この問題の発生する可能性のある 「インターネット」ゾーンのセキュリティに設定において、「Javaの許可」を無効にするよう推奨している。

http://www.microsoft.com/japan/security/
《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

三菱電機製シーケンサのFTPサーバ機能に脆弱性（JVN） 画像

三菱電機製シーケンサのFTPサーバ機能に脆弱性（JVN）
Intelが複数の製品に対するアップデートを公開（JVN） 画像

Intelが複数の製品に対するアップデートを公開（JVN）
マイクロソフトが月例セキュリティ情報を公開、悪用も確認（IPA、JPCERT/CC） 画像

マイクロソフトが月例セキュリティ情報を公開、悪用も確認（IPA、JPCERT/CC）
CMS「Movable Type」にフィッシングなどに遭う脆弱性（JVN） 画像

CMS「Movable Type」にフィッシングなどに遭う脆弱性（JVN）
「カードの不正使用を検知し凍結した」とする、MyJCB偽メール（フィッシング対策協議会） 画像

「カードの不正使用を検知し凍結した」とする、MyJCB偽メール（フィッシング対策協議会）
「Anti-Threat Toolkit」に任意コード実行の脆弱性（トレンドマイクロ、JVN） 画像

「Anti-Threat Toolkit」に任意コード実行の脆弱性（トレンドマイクロ、JVN）

インシデント・事故 記事一覧へ

集団市民健診で個人情報が記載された問診票等を委託先が紛失（交野市） 画像

集団市民健診で個人情報が記載された問診票等を委託先が紛失（交野市）
遠足時に園児を撮影したデジカメを紛失（茅ヶ崎市） 画像

遠足時に園児を撮影したデジカメを紛失（茅ヶ崎市）
患者の個人情報記載書類入りバッグが車上荒らしに（半田病院） 画像

患者の個人情報記載書類入りバッグが車上荒らしに（半田病院）
非常勤講師が個人情報が記録されたUSBメモリを紛失（奈良学園） 画像

非常勤講師が個人情報が記録されたUSBメモリを紛失（奈良学園）
「5pb. Records div2 official shop」へ不正アクセス、カード情報が流出（コムス） 画像

「5pb. Records div2 official shop」へ不正アクセス、カード情報が流出（コムス）
県内企業へのイベント案内メールを誤送信、260社分のアドレスが流出（新潟県） 画像

県内企業へのイベント案内メールを誤送信、260社分のアドレスが流出（新潟県）

調査・レポート・白書 記事一覧へ

PQCの脅威は意識しつつも、具体策の意識に欠ける日本（デジサート） 画像

PQCの脅威は意識しつつも、具体策の意識に欠ける日本（デジサート）
クラウドセキュリティで日本の遅れが顕著に（KPMGコンサルティング、日本オラクル） 画像

クラウドセキュリティで日本の遅れが顕著に（KPMGコンサルティング、日本オラクル）
サイバーリスク増大予想するも準備はできていないと考える日本（ファイア・アイ） 画像

サイバーリスク増大予想するも準備はできていないと考える日本（ファイア・アイ）
IoTセキュリティのホワイトペーパー公開、自治体などの先進事例も紹介（AWS） 画像

IoTセキュリティのホワイトペーパー公開、自治体などの先進事例も紹介（AWS）
注目の個人起点アイデンティティ活用「SSI」「DID」（野村総合研究所、NRIセキュア、JCB） 画像

注目の個人起点アイデンティティ活用「SSI」「DID」（野村総合研究所、NRIセキュア、JCB）
実際に金銭被害が発生したBEC報告が1件--J-CSIP運用状況（IPA） 画像

実際に金銭被害が発生したBEC報告が1件--J-CSIP運用状況（IPA）

研修・セミナー・カンファレンス 記事一覧へ

経営層限定サイバー演習 DCE（Dear Chairman Exercise）とは 画像

経営層限定サイバー演習 DCE（Dear Chairman Exercise）とは
サイバーミステリー作家とジャーナリストが偽情報について講演（FIJ） 画像

サイバーミステリー作家とジャーナリストが偽情報について講演（FIJ）
Mandiant Consulting カリスマコンサルタントとサイバーセキュリティ界の「笑わない男」 画像

Mandiant Consulting カリスマコンサルタントとサイバーセキュリティ界の「笑わない男」
編集長対談：JPAAWG に聞く、技術者の議論のやりかた 画像

編集長対談：JPAAWG に聞く、技術者の議論のやりかた
新技術に対応するセキュリティ運用とは [Internet Week 2019] 画像

新技術に対応するセキュリティ運用とは [Internet Week 2019]
「利用するツールの数とSOCの成熟度は比例しない」あなたのSOCをダメにする3つのパターン 画像

「利用するツールの数とSOCの成熟度は比例しない」あなたのSOCをダメにする3つのパターン

製品・サービス・業界動向 記事一覧へ

工場を要塞化するOTセキュリティ製品群を発表（トレンドマイクロ） 画像

工場を要塞化するOTセキュリティ製品群を発表（トレンドマイクロ）
「Windows 7よ永遠に」プログラム書き込み禁止でWindows 7を使い続けられるソフト（電机本舗） 画像

「Windows 7よ永遠に」プログラム書き込み禁止でWindows 7を使い続けられるソフト（電机本舗）
MITRE ATT&CKフレームワーク等に準じた疑似攻撃で対策の有効性評価（ファイア・アイ） 画像

MITRE ATT&CKフレームワーク等に準じた疑似攻撃で対策の有効性評価（ファイア・アイ）
Cookie同意管理ツールなど、法規制に対応したデータ利活用で協業（GRCS） 画像

Cookie同意管理ツールなど、法規制に対応したデータ利活用で協業（GRCS）
Web上で行えるAndroidアプリの脆弱性診断サービス、LACへ譲渡（ラック） 画像

Web上で行えるAndroidアプリの脆弱性診断サービス、LACへ譲渡（ラック）
日米 ISAC間でサイバー脅威情報共有を強化（総務省） 画像

日米 ISAC間でサイバー脅威情報共有を強化（総務省）

おしらせ 記事一覧へ

ScanNetSecurity 創刊21周年御礼の辞（上野宣） 画像

ScanNetSecurity 創刊21周年御礼の辞（上野宣）
編集部海外取材土産プレゼント 2019 画像

編集部海外取材土産プレゼント 2019
[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像

[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ
毎月初に配信されている Scan PREMIUM Monthly Executive Summary とは？ 執筆者に聞くその内容と執筆方針 画像

毎月初に配信されている Scan PREMIUM Monthly Executive Summary とは？ 執筆者に聞くその内容と執筆方針
[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行 画像

[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行
【先着７名】「退位の日」も記載 ～ CSIRT、SOC、IR 担当者向け、地政学的重要日カレンダー CrowdStrike Adversary Calender プレゼント(受付終了) 画像

【先着７名】「退位の日」も記載 ～ CSIRT、SOC、IR 担当者向け、地政学的重要日カレンダー CrowdStrike Adversary Calender プレゼント(受付終了)
Page Top
★★10/8～11/30迄 創刊21周年記念価格提供中★★
★★10/8～11/30迄 創刊21周年記念価格提供中★★

2019年10月8日(火)～11月30日(土) の間 ScanNetSecurity 創刊21周年記念価格で提供。
×