Javaのセキュリティ機能は攻撃を阻止できない? セキュリティ企業が報告

米OracleがJavaに実装したセキュリティ対策について、「不正なJavaアプレットなどを使ってユーザーが気付かないうちに仕掛けられる攻撃を阻止できないことが分かった」とセキュリティ企業が伝えている。この情報は、ポーランドのセキュリティ企業Security Explorationsが1月27日にセキュリティメーリングリストの「Full Disclosure」に投稿した。

 問題にしているのは、Oracleが2012年12月に公開した「Java SE 7 Update 10」に盛り込んだセキュリティ強化措置。同アップデートでは無署名のJavaアプレットなどの扱いについて4段階のセキュリティレベルを設定できるようになり、最高レベルの「Very High」に設定すると無署名のアプリの実行が阻止されるようになった。

 さらに、1月にリリースした最新版の「Java 7 Update 11」では、セキュリティレベルの初期設定を「中(M)」から「高(High)」に変更し、無署名のJavaアプリを実行しようとすると警告メッセージが表示されるようにした。

 しかし、Security Explorationsはこうしたセキュリティ対策について、「理論上のものに過ぎず、実際にはセキュリティレベルの設定に応じた警告メッセージを表示させることなく、無署名の悪質なJavaコードを実行することが可能」だと主張する。

 実際に同社は、セキュリティレベルの設定にかかわりなく、無署名のJavaコードをWindows上で実行することに成功したと報告。同社は先に、Java 7 Update 11の未解決の脆弱性を発見したと伝えており、Windows 7上でセキュリティレベルを「Very High」に設定した状態で、この脆弱性が悪用できることを実証したとしている。

 結論としてSecurity Explorationsは、Java SE 7のセキュリティ機能が強化されても、不正なJavaプラグインを使ってユーザーが気付かないうちに仕掛けられる攻撃を防ぐことはできないと解説。Javaコンテンツが必要な場合は、一部のWebブラウザが実装している「Click to Play」を活用することを勧めている。

2013年 1月29日
参照Itmedia

日本オラクル

1977年、Oracleはデータベース管理システムソフトで起業し現在では業務アプリケーション市場で積極的なM&A(合併・買収)を展開しながらアプリケーション・サーバ、そしてミドルウェアへと徐々にラインナップを拡充しながらレイヤを上り、顧客企業が必要とするIT導入を全面的に支える随一の企業となっている。

日本オラクルについて

IT業界、コンサルティング業界の最新ニュースをお伝えします。最先端の業界で何がどう動いているのかをWatchすることで、広くビジネス界全体の今後の動きを展望することができるはずです。

ニュース検索はこちらから 


初めての方へ

無料転職相談・登録

30~35歳のためのキャリア相談会 30代からのキャリア構築。いつ、どのタイミングで転職をすべきなのか。その方法をご紹介いたします。

セミナー情報

アクセンチュア Technology採用説明会・選考会 アクセンチュア Technology採用説明会・選考会/a> 2017年6月17日(土)

デロイトトーマツコンサルティング Strategyユニット中途採用セミナー デロイトトーマツコンサルティング Strategyユニット中途採用セミナー 2017年7月7日(金)

デロイト トーマツコンサルティング(DTC) BMFTユニット:IT人材向け 休日選考会 デロイト トーマツコンサルティング(DTC) BMFTユニット:IT人材向け 休日選考会 2017年7月1日(土)

EYアドバイザリー・アンド・コンサルティング グローバルキャリア相談会 EYアドバイザリー・アンド・コンサルティング グローバルキャリア相談会 複数日開催!Big4の一角、EYアドバイザリー・アンド・コンサルティングにてキャリア相談会が開催されます。

高等専門学校(高専)出身者のためのプライベートキャリア相談会 高等専門学校(高専)出身者のためのプライベートキャリア相談会 20代、30代の高等専門学校(高専)出身者の方々のために、今後のキャリアについての個別相談会を随時開催しております。

情報処理系専門学校出身者のためのプライベートキャリア相談会 情報処理系専門学校出身者のためのプライベートキャリア相談会 20代、30代の情報処理系専門学校出身者の方々のために、今後のキャリアについての個別相談会を随時開催しております。

立ち上げ間もないコンサルティングファームへの転職相談会 立ち上げ間もないコンサルティングファームへの転職相談会 実際にどんなファームや部門があるのか、もっと詳しく話を聞いてみたいという方は是非一度ご相談ください。

ウルシステムズ キャリアセミナー ウルシステムズ キャリアセミナー 【随時開催中】

その他、セミナー情報はこちらから

デロイトトーマツコンサルティング(DTC) 求人特集 デロイトトーマツコンサルティング(DTC)で積極採用中!未経験からコンサルへ!

KPMGコンサルティング 求人特集 KPMGコンサルティングで積極採用中!各ポジションの求人案件掲載中!

PwCコンサルティング 求人特集 世界最大級ファーム「PwCコンサルティング」各ポジションの求人案件掲載中!

アクセンチュア求人特集 アクセンチュアの中でも特に積極採用を行っている各領域ポジションをご紹介させていただきます。

amazon 非公開ポジション企業の転職相談会 非公開ポジション企業の転職相談会 第1弾 amazon !!

フューチャーアーキテクト 個別転職相談会 過去最高益を記録した、東証一部大手ITコンサルティングファームです!完全無料プライベート相談会!

デロイトトーマツコンサルティング 未経験からのコンサルタント 大手外資系コンサルティングファーム、DTCにて若手・経営コンサルタント(Pool部門)を積極募集中です! その他部門はこちら

リクルートライフスタイル 求人特集 ホットペッパービューティ、じゃらんなど、全国規模のWebサービスを手掛けることのできるポジションです!

お一人お一人に合せた転職支援、専任のコンサルタントがサポート

ムービンでは大手には出来ない、お一人お一人に合わせた転職支援をご提供しております。
ご転職をお考えの方は、ご自身では気づかれない可能性を見つけるためにも是非一度ご相談ください。

無料転職相談・登録はこちらから

Page Top

ご自身では気づかれない可能性を
見つけるためにも是非一度ご相談ください。

無料転職相談・登録はこちらから

ページトップへ

お問い合わせ、ご相談はこちらから。すべて無料となっております。

Copyright (c) movin CO .,Ltd. All rights reserved.