LinuxシステムへのJavaエクスポージャーの脆弱性

コンピュータストアのニュース：海外の技術WebサイトCNETのレポートによると、コンピュータセキュリティベンダーのソフォスは、最新バージョンのJava 7U10でもOracle Java 7が「ゼロデイ攻撃」を受けていることを発見セキュリティ違反、「Mal /JavaJar-B」と呼ばれるトロイの木馬型ウイルスは、この脆弱性を悪用して広範囲に悪用します。このセキュリティ上の脆弱性は、ウィンドウズ、リナックス、ユニックスのような複数のシステムに関わることが報告されています。ソフォスは、開発者がこの脆弱性を発見し、それを調査して修正しようとすると、マルウェアに悪用されたと述べています。現在、米国の「Nursity Vulnerability Database」が脆弱性を評価し、脆弱性IDをCVE-2013-0422に設定していますが、その特性はまだ明らかになっていません。レポートによると、マルウェアはWindows、Linux、Unixなどのシステムを攻撃するための脆弱性を悪用することが判明していますが、OS Xユーザーは影響を受けない可能性があります。 Javaの新しいバージョンのユーザーは、Javaコントロールパネルの設定を変更し、[ブラウザでJavaコンテンツを有効にする]オプションを削除することで、システムを侵害から保護することができます。ユーザーは、マルウェアの侵入を防ぐためにJavaの運用上のセキュリティレベルを上げることもできます。セキュリティアナリストは、この脆弱性はJava製品がインストールされているシステムにのみ影響するため、Javaを頻繁に使用しないユーザーはシステム上のJavaユーザーをアンインストールできることを推奨します。