Oracle Java 7の露出セキュリティの脆弱性は、Windows、Linuxおよびその他のシステムに影響を与える

北京時間1月12日のニュースによると、CNETはJava 7U10の最新版でさえ1箇所に存在する「Mal-JavaJar-B」と呼ばれるトロイの木馬型ウイルスである「ゼロデイ攻撃」セキュリティの脆弱性は、この脆弱性を広く悪用するために悪用されます。このセキュリティ上の脆弱性は、ウィンドウズ、リナックス、ユニックスのような複数のシステムに関わることが報告されています。
ソフォスは、開発者がこの脆弱性を発見し、それを調査して修正しようとすると、マルウェアに悪用されたと述べました。現在、米国の「Nursity Vulnerability Database」が脆弱性を評価し、脆弱性IDをCVE-2013-0422に設定していますが、その特性はまだ明らかになっていません。レポートによると、マルウェアはWindows、Linux、Unixなどのシステムを攻撃するための脆弱性を悪用することが判明していますが、OS Xユーザーは影響を受けない可能性があります。
新しいバージョンのJavaユーザーを使用すると、システムを侵害から保護するためにJavaコントロールパネルの設定を変更することで、[ブラウザでJavaコンテンツを有効にする]オプションを削除できます。ユーザーは、マルウェアの侵入を防ぐためにJavaの運用上のセキュリティレベルを上げることもできます。
セキュリティアナリストは、Javaをあまり使用しないユーザーにとっては、この脆弱性はJava製品がインストールされているシステムにのみ影響するため、システム上のJavaアプリケーションをアンインストールできることを示唆しています。