Sun Microsystemsがパッチで修正した脆弱性を悪用されると、セキュリティ上の制約を無視した攻撃につながる恐れがあるという。Secuniaが警告を発した。
Secuniaによると「external general entitiesがfalseに指定されている場合でも、Java Runtime Environment（JRE）が、外部参照XMLエンティティを処理することに問題が起因する。これにより、たとえば、悪質なXMLドキュメントを介して特定のURLがアクセスされたり、DoS（サービス拒否）攻撃が引き起こされたりする可能性がある」という。
Sunは複数のプラットフォームに対応したJDK 6 Update 4およびJRE 6 Update 4のダウンロード提供をしていると述べている。
この記事は海外CNET Networks発のニュースをシーネットネットワークスジャパン編集部が日本向けに編集したものです。海外CNET Networksの記事へ
ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)
「どこから手を付ければよいかわからない」が約半数--セキュリティ運用の自動化導入に向けた実践ガイド
ITSMの手法を組織全体に拡張、エンタープライズサービス管理(ESM)がもたらすメリット
EC・小売業界のサイト運用の負荷「よくある問い合わせ」を減らす方法--成功事例3選
高度化するサイバー攻撃対策に有効、進化した「EDR」が実現するセキュリティ運用の変革
VMware買収の影響を最小化！AWS EC2移行事例から学ぶクラウド移行の最適解
所属する組織のデータ活用状況はどの段階にありますか？
エンタープライズコンピューティングの最前線を配信
ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET
Japanをご覧ください。
