Javaの脆弱性を狙う攻撃に注意喚起、検証レポートも − ＠IT（情報元のブックマーク数）

Javaの脆弱性を悪用する攻撃が出てるとのIBM SOCからのレポート

2月のアップデートで修正されたJavaの脆弱性に関連して、複数のセキュリティ企業／機関が警戒を呼び掛けている。

注意が呼び掛けられているのは、米オラクルが2月14日に定例アップデートで修正した「CVE-2012-0507」という脆弱性だ。Java SE JDK／JRE 6 Update 30以前およびJava SE JDK／JRE7 Update 2以前に存在し、悪用されれば任意のコードの実行につながる恐れがある。

脆弱性を修正したJava SE JDK／JRE 6 Update 31もしくはJava SE JDK／JRE7 Update 3へのアップデートが推奨されているが、一方で、脆弱性を悪用した攻撃の増加が確認されている。

3月22日には、日本IBMの東京SOCが、この脆弱性を悪用して偽ウイルス対策ソフトをダウンロードさせようとする攻撃が増加しているとして、注意を呼び掛けた。この時点では、海外のSOCでの検知にとどまり、国内への影響は限定的だったという。

Javaの脆弱性を狙う攻撃に注意喚起、検証レポートも − ＠IT