Edition」に対してIBMが2013年7月に発行したセキュリティパッチは不完全であり、問題が修正されていないという点について警告するとともに、当該セキュリティパッチをう回するための実証(PoC)コードを公開した。Disclosure」への投稿でこの問題を明らかにした。SE-2012-01-IBM-4」と題された資料(PDF)の事案67によると、Java関連の不適切なプロトコル使用とコードに脆弱性が存在しているため、攻撃者はJavaのセキュリティ機構であるサンドボックスを回避できるという。Japanオススメ記事アンチウイルスソフトは死んだのか--セキュリティベンダー座談会(1)重要なのは侵入された後の対応--セキュリティベンダー座談会(2)CSIRT/SOCだけでは意味がない--セキュリティベンダー座談会(3)同氏によると、この問題を3年近く前にIBMに報告していたにもかかわらず、IBMの発行したセキュリティパッチは根本的な問題を解決せず、問題のあるクラスをプロキシクラス内の内部クラスとして隠ぺいするにとどまっていたという。このためオリジナルの実証コードを少し変更するだけで、問題を再現できたと同投稿には記されている。今回の実証コードを使用したテストでは、32ビット版のLinux環境における以下の製品で問題を確認できたという。FP10))IBMは米ZDNetに対し、「IBMはこの問題を認識しており、修正に取り組んでいるところだ」とコメントした。Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。ついて運営会社サイトマップ当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。