Start」におけるセキュリティ上の弱点(脆弱性)に関する注意喚起を2007年5月8日に公表しました。具体的には、ウェブブラウザ上で悪意あるリンクをクリックした場合などに、リモートから任意のコードを送り込まれ、実行されるというものです。悪用されると、利用者のコンピュータ内の情報が漏えいしたり、改ざんされたりする可能性があります。対策方法は「ベンダが提供する対策済みバージョンに更新する」ことです。一般に、インターネット利用者がウェブブラウザ上などでJavaアプリケーションを動作させる場合、Javaアプリケーションの実行環境を提供するソフトウェアが必要となります。Startは、JREなどに同梱されているソフトウェアです。含むソフトウェアをインストールした場合、同時にインストールされます。Startの機能により、ウェブブラウザ上などからJavaアプリケーションを起動できるようになります。このときJavaアプリケーションは、利用者のコンピュータ内の情報を読み書きすることができない、いわゆるサンドボックス機構の中で動作します。これにより、もしJavaアプリケーションに悪意あるコードが含まれていた場合でも、利用者のコンピュータは保護されます。Startの実装に問題があるため、本来実行が許可されていないシステムクラス(*1)が実行される可能性があります。システムクラスは、サンドボックスの制限を受けないため、本問題により悪意あるコードが利用者のコンピュータで実行される可能性があります。悪用されると、利用者のコンピュータ内の情報が漏えいしたり、改ざんされたりする可能性があります。最新情報は、次のURLを参照して下さい。利用者のコンピュータで、悪意あるコードが実行される可能性があります。その結果、利用者のコンピュータ内の情報が漏えいしたり、改ざんされたりする可能性があります。対策方法は「ベンダが提供する対策済みバージョンに更新する」ことです。JREをバージョンが異なるものに更新した場合、一部のJavaアプリケーションの動作に支障をきたす場合があります。各Javaアプリケーションの動作環境を確認の上、対策を行ってください。おいて許可されていないシステムクラスが実行される脆弱性」のベンダー情報欄を参照下さい。Resolution」の方法で対策済みバージョン(update版)に更新して下さい。Classes更新後、古いバージョンのJREがあるかを確認し、古いバージョンのJREがあれば削除して下さい。古いバージョンの削除要否については、表1を参照して下さい。Start」の脆弱性に関するものですが、JREは2007年7月25日時点で、本件とは別の新たな脆弱性が修正されています。最新版を導入していない場合は古いバージョンの削除が必要です。次のサン・マイクロシステムズ社ページより、update版をダウンロードしてインストールします。「Download」ボタンをクリック。ラジオボタンをクリック。クリック後、指示に従いインストールする。次のサン・マイクロシステムズ社ページより、update版をダウンロードしてインストールします。インストール後、古いバージョンのJREがあれば削除します。ラジオボタンをクリック。クリック後、指示に従いインストールする。コントロールパネルの「プログラムの追加と削除」を開き、1.4.2_15より古いJREがあるか確認する。1.4.2_15より古いJREがあれば「プログラムの追加と削除」から削除する。何ですか」を参照し、更新して下さい。使用中のJREをバージョンが異なるものに更新した場合、一部のJavaアプリケーションの動作に支障をきたす場合があります。その場合は、3.1の方法で更新を行ってください。『脚注』(*1)システムクラスJavaにおいて、JREに同梱されているクラス。システムクラスは、信用することのできないプログラムを、安全に実行するためのセキュリティモデルであるサンドボックスの制限を受けずに動作することができる。いの枠組み)ソフトウェア製品開発者及びウェブサイト運営者による脆弱性対策を促進し、コンピュータウイルスやコンピュータ不正アクセス等によって、不特定多数のコンピュータ(パソコン)に対して引き起こされる被害を予防するため、経済産業省の告示に基づき、官民の連携体制「情報セキュリティ早期警戒パートナーシップ」を整備し運用しています(図A-1参照)。関する届出状況(プレスリリース)」を参照下さい。iPediaへのリンクに修正しました。7月25日JREの古いバージョンの削除要否を追記しました。7月10日JREのupdate版の更新に対応しました。5月10日3章に、更新する方法を追記しました。5010005007126)。