Java仮想マシンのサンドボックスにセキュリティホールがあると発表（マイクロソフト） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2018.11.19（月）
コンテンツ
注目検索ワード
ホーム › 製品・サービス・業界動向 › 業界動向 › 記事

Java仮想マシンのサンドボックスにセキュリティホールがあると発表（マイクロソフト）

　マイクロソフト株式会社は、IE 4.0および5.0に付随のバージョンの 「Microsoft VM」に、Javaアプレットがサンドボックスによって設定された境界外で動作して、ユーザーのコンピュータ上のファイルを読み取ることが可能になるようなセキュリティ上の問題があることが発

製品・サービス・業界動向 業界動向
　マイクロソフト株式会社は、IE 4.0および5.0に付随のバージョンの
「Microsoft VM」に、Javaアプレットがサンドボックスによって設定された境界外で動作して、ユーザーのコンピュータ上のファイルを読み取ることが可能になるようなセキュリティ上の問題があることが発見されたと発表した。このようなアプレットがWebサイト上でホストされていた場合、サイトを訪れた
ユーザーのコンピュータ上のファイルを読み取ることが可能となる。この問題は日本国内で最初に発見されたため、同社では現在米国本社で調査を進めているとのこと。当面の回避策としては、この問題の発生する可能性のある 「インターネット」ゾーンのセキュリティに設定において、「Javaの許可」を無効にするよう推奨している。

http://www.microsoft.com/japan/security/
《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

Android版「みずほダイレクトアプリ」に盗聴や改ざんが行われる脆弱性（JVN） 画像

Android版「みずほダイレクトアプリ」に盗聴や改ざんが行われる脆弱性（JVN）
Nginxの脆弱性を悪用する攻撃準備中か、ダークウェブの観察で判明（Antuit） 画像

Nginxの脆弱性を悪用する攻撃準備中か、ダークウェブの観察で判明（Antuit）
複数のサイボウズ製品に、サーバ上のファイルを削除される脆弱性（JVN） 画像

複数のサイボウズ製品に、サーバ上のファイルを削除される脆弱性（JVN）
スキャンツール利用ボットの攻撃が拡大、Struts2も依然標的に（サイバーセキュリティクラウド） 画像

スキャンツール利用ボットの攻撃が拡大、Struts2も依然標的に（サイバーセキュリティクラウド）
アドビが複数の製品をアップデート、適用を呼びかけ（JPCERT/CC、IPA） 画像

アドビが複数の製品をアップデート、適用を呼びかけ（JPCERT/CC、IPA）
月例セキュリティ情報を公開、至急の適用を（IPA、JPCERT/CC） 画像

月例セキュリティ情報を公開、至急の適用を（IPA、JPCERT/CC）

インシデント・事故 記事一覧へ

多数の職員が事件被害者のカルテを不適切に閲覧（島根大学医学部附属病院） 画像

多数の職員が事件被害者のカルテを不適切に閲覧（島根大学医学部附属病院）
ウェディングのペーパーアイテム販売「ココサブ」へ不正アクセス、メールアドレス27,916件流出可能性（麻田） 画像

ウェディングのペーパーアイテム販売「ココサブ」へ不正アクセス、メールアドレス27,916件流出可能性（麻田）
健康管理手帳等の紛失が4件発生（中部労災病院） 画像

健康管理手帳等の紛失が4件発生（中部労災病院）
イベント参加者約1,900名の個人情報が記録されたPC、無事に発見回収（朝日新聞社） 画像

イベント参加者約1,900名の個人情報が記録されたPC、無事に発見回収（朝日新聞社）
複製「Windows7」などをプロダクトキーとセットで販売、逮捕（ACCS） 画像

複製「Windows7」などをプロダクトキーとセットで販売、逮捕（ACCS）
住民へのインタビューファイルを宗教団体「アレフ」に誤送信（NHK札幌放送局） 画像

住民へのインタビューファイルを宗教団体「アレフ」に誤送信（NHK札幌放送局）

調査・レポート・白書 記事一覧へ

APACでは日本の脅威アラートは少数、それでも18％が1日50件以上（ジュニパーネットワークス） 画像

APACでは日本の脅威アラートは少数、それでも18％が1日50件以上（ジュニパーネットワークス）
不正ログイン試行は月30％の割合で増加、ボットネットを活用（アカマイ） 画像

不正ログイン試行は月30％の割合で増加、ボットネットを活用（アカマイ）
「情報セキュリティ対策ベンチマーク」最新版、および統計情報を公開（IPA） 画像

「情報セキュリティ対策ベンチマーク」最新版、および統計情報を公開（IPA）
企業・団体等の常時SSL化状況、大学・銀行・小中高校で高い割合（JIPDEC） 画像

企業・団体等の常時SSL化状況、大学・銀行・小中高校で高い割合（JIPDEC）
WannaCryなどで使用されたポート445へのパケットが増加--定点観測レポート（JPCERT/CC） 画像

WannaCryなどで使用されたポート445へのパケットが増加--定点観測レポート（JPCERT/CC）
根拠なき安心へ突きつける不吉な答え － 書評「原発サイバートラップ」 画像

根拠なき安心へ突きつける不吉な答え － 書評「原発サイバートラップ」

研修・セミナー・カンファレンス 記事一覧へ

セキュリティ技術者が取締役会で報告を求められたら ～ ガートナーが教えるプレゼン術４つのポイント 画像

セキュリティ技術者が取締役会で報告を求められたら ～ ガートナーが教えるプレゼン術４つのポイント
遂に開催「ペネトレーションテスト最高会議」見えて来る あんな事やこんな事 [Internet Week 2018] 画像

遂に開催「ペネトレーションテスト最高会議」見えて来る あんな事やこんな事 [Internet Week 2018]
奥家氏や名和氏、鴨志田氏など登壇のサイバーセキュリティセミナー（DNP） 画像

奥家氏や名和氏、鴨志田氏など登壇のサイバーセキュリティセミナー（DNP）
ISP やサービスプロバイダのサイバーセキュリティを考えるサミット開催（リックテレコム） 画像

ISP やサービスプロバイダのサイバーセキュリティを考えるサミット開催（リックテレコム）
電子投票マシンの脆弱性、中間選挙で使用された実機検証で発見された不審な痕跡とは 画像

電子投票マシンの脆弱性、中間選挙で使用された実機検証で発見された不審な痕跡とは
[開催前日] 篠田佳奈の CODE BLUE 2018、Scan 読者向けおすすめセッション 画像

[開催前日] 篠田佳奈の CODE BLUE 2018、Scan 読者向けおすすめセッション

製品・サービス・業界動向 記事一覧へ

英Swivel Secure社のトークンレスOTPを販売開始（セキュリティア） 画像

英Swivel Secure社のトークンレスOTPを販売開始（セキュリティア）
産業用IoT環境向けセキュリティの合弁会社を設立（トレンドマイクロ、Moxa） 画像

産業用IoT環境向けセキュリティの合弁会社を設立（トレンドマイクロ、Moxa）
JSOCの監視・運用サービスが「Deep Security」に対応（ラック） 画像

JSOCの監視・運用サービスが「Deep Security」に対応（ラック）
稼働を止めない、産業向けネットワークセキュリティソフトを開発（IIJ） 画像

稼働を止めない、産業向けネットワークセキュリティソフトを開発（IIJ）
「FFRI yarai」最新版、検出範囲拡大しEDR機能も（FFRI） 画像

「FFRI yarai」最新版、検出範囲拡大しEDR機能も（FFRI）
定期購入の説明不十分なページに警告表示、「Chrome 71」から導入（Google） 画像

定期購入の説明不十分なページに警告表示、「Chrome 71」から導入（Google）

おしらせ 記事一覧へ

プレゼントのおしらせ（ 一田 和樹 著「原発サイバートラップ」著者 及 辻伸弘氏サイン入り） 画像

プレゼントのおしらせ（ 一田 和樹 著「原発サイバートラップ」著者 及 辻伸弘氏サイン入り）
ScanNetSecurity 創刊 20 周年の御礼 画像

ScanNetSecurity 創刊 20 周年の御礼
編集部海外取材お土産 < 応募締切 9/30 > 画像

編集部海外取材お土産 < 応募締切 9/30 >
[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました 画像

[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました
[4月1日配信記事] サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊 画像

[4月1日配信記事] サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊
[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました 画像

[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました
Page Top
(｡・ω・)ゞ ！！１１月末迄 ScanNetSecurity創刊２０周年特別キャンペーン実施中。会員限定 PREMIUM 記事読み放題。現在通常料金半額以下！！
(｡・ω・)ゞ ！！１１月末迄 ScanNetSecurity創刊２０周年特別キャンペーン実施中。会員限定 PREMIUM 記事読み放題。現在通常料金半額以下！！

サイバーセキュリティの専門誌 ScanNetSecurity は 1998年の創刊から２０周年を迎え、感謝を込めた特別キャンペーンを実施中。創刊以来史上最大割引率。次は３０周年が来るまでこの価格はもうありません！
×