独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は3月9日、AppleからJava for Mac OS向けのアップデートが公開されたことを受け、アップデートにより解消される脆弱性について「Japa
脆弱性と脅威
18views
独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は3月9日、AppleからJava for Mac OS向けのアップデートが公開されたことを受け、アップデートにより解消される脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。
「Java for Mac OS 10.6 Update 4より前のバージョン」および「Java for Mac OS 10.5 Update 9 より前のバージョン」には、任意のコードを実行されるなど複数の脆弱性が存在する。脆弱性(CVE番号)の数は、前者が16、後者が27となっている。JVNでは、ユーザはAppleが提供する情報をもとに最新版へアップデートするよう呼びかけている。 (吉澤亨史)