“パソコンやスマートフォンで動画やゲームなどを利用するため幅広く普及している米オラクル社製のプログラム言語「Ｊａｖａ（ジャバ）」に情報セキュリティー上の弱点があることがわかり、米国土安全保障省などが使用を控えるよう警告を出した。
Ｊａｖａを組み込んだ閲覧ソフトで、悪意のあるプログラムが埋め込まれたウェブサイトを閲覧すると、パソコンがウイルスに感染して遠隔操作されたり、パスワードなどが盗まれたりする危険があるという。
米政府が使用を控えるよう求めているのは最新版の「７」だが、セキュリティー大手トレンドマイクロは「６」以前が安全かどうかを確認中という。
セキュリティーの専門家は、対策として（１）ウイルス対策ソフトを、Ｊａｖａの弱点を突くウイルスを検出できる最新版にする（２）動画関係を中心にパソコンが期待通りの動作をしなくなる可能性があるが、Ｊａｖａを無効にするか削除する、ことを勧めている。
ウェブサイト（http://goo.gl/QclF5）に、無効にする方法が公開されている。
ソフトに弱点が指摘されるのは珍しくないが、トレンドマイクロは「実際に攻撃に利用されることが証明されたのに修正ソフトが公開されておらず、今回は緊急度が高い」としており、米政府の警告にもそうした事情があるとみられる。オラクルは公式フェイスブックで「近く修正ソフトを出す」としている。
セキュリティー会社「ラック」の西本逸郎専務理事は「悪用する側のスピードが速く、対策が十分に追いついていない」と指摘する。”
- Ｊａｖａ、外部から攻撃の恐れ 米の公的機関が警告 （朝日新聞デジタル） - Yahoo!ニュース
Ｊａｖａを組み込んだ閲覧ソフトで、悪意のあるプログラムが埋め込まれたウェブサイトを閲覧すると、パソコンがウイルスに感染して遠隔操作されたり、パスワードなどが盗まれたりする危険があるという。
米政府が使用を控えるよう求めているのは最新版の「７」だが、セキュリティー大手トレンドマイクロは「６」以前が安全かどうかを確認中という。
セキュリティーの専門家は、対策として（１）ウイルス対策ソフトを、Ｊａｖａの弱点を突くウイルスを検出できる最新版にする（２）動画関係を中心にパソコンが期待通りの動作をしなくなる可能性があるが、Ｊａｖａを無効にするか削除する、ことを勧めている。
ウェブサイト（http://goo.gl/QclF5）に、無効にする方法が公開されている。
ソフトに弱点が指摘されるのは珍しくないが、トレンドマイクロは「実際に攻撃に利用されることが証明されたのに修正ソフトが公開されておらず、今回は緊急度が高い」としており、米政府の警告にもそうした事情があるとみられる。オラクルは公式フェイスブックで「近く修正ソフトを出す」としている。
セキュリティー会社「ラック」の西本逸郎専務理事は「悪用する側のスピードが速く、対策が十分に追いついていない」と指摘する。”
- Ｊａｖａ、外部から攻撃の恐れ 米の公的機関が警告 （朝日新聞デジタル） - Yahoo!ニュース
