10以前に、任意のコード実行につながる深刻な脆弱性が存在することを報告し、注意を呼び掛けた。10以前に、任意のコード実行につながる深刻な脆弱性が存在することを報告し、注意を呼び掛けた。Oracleからはパッチは提供されていない一方で、すでにこの脆弱性を悪用したコードが出回っているという。Extensions(JMX)MBeanコンポーネントだ。Managerのファンクションを呼び出し、権限を昇格できてしまう。最終的には、例えば細工を施したWebページを閲覧するだけで、リモートから任意のコードを実行できてしまうおそれがある。CVSSによる深刻度評価は、最高値の「10.0」となっている。「Blackhole」「Cool」といったツールキットで、この脆弱性を悪用するコードが実装されている。日本時間の1月11日時点では、Oracleによる修正パッチは提供されていない。US-CERTでは、Webブラウザの設定を変更し、Javaを無効にする回避策を取るよう推奨している。Center(ISC)はブログの中で、今後もこうした脆弱性が発見される可能性に言及し、「もし、Javaを必要とするビジネスクリティカルアプリケーションがあれば、代替策を見つける方がいい」と述べている。メールマガジンをご購読ください。申し込みページへITmediaはアイティメディア株式会社の登録商標です。