JVNTA13-032A
Oracle Java 7 に複数の脆弱性
緊急

Oracle が提供する Java 7 には、複数の脆弱性が存在します。

以下の製品を含む、全ての Java Platform Standard Edition 7 (1.7, 1.7.0) を使用しているウェブブラウザ等のシステム

• Java Platform Standard Edition 7 (Java SE 7) Update 13 より前のバージョン
• Java SE Development Kit (JDK 7) Update 13 より前のバージョン
• Java SE Runtime Environment (JRE 7) Update 13 より前のバージョン

Oracle が提供する Java 7 には、Java のサンドボックスを回避され、任意のコードが実行可能な脆弱性が存在します。

なお、本脆弱性を使用した攻撃が観測されています。

細工された Java アプレットが埋め込まれたウェブページや、Java Network Launching Protocol (JNLP) ファイルを開くことで、任意のコードが実行される可能性があります。
Java サーバアプリケーションの場合、細工されたファイルを処理することで、任意のコードが実行される可能性があります。

また、スタンドアロンの Java アプリケーションも、本脆弱性の影響を受ける可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。

ワークアラウンドを実施する
以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。

• ウェブブラウザの Java プラグインを無効にする