言語: Java
【要点】 ◎OracleはJava SEの四半期セキュリティ更新を公開し、認証不要でネットワーク経由から悪用可能なものを含む11件の脆弱性を修正した (Security NEXT)
【要点】 ◎Oracleは2026年1月CPUでJava SEを更新し、認証不要でネットワーク悪用可能な脆弱性11件を修正。最新版JDK群も提供 (Security NEXT)
【脆弱性内容】 公開日 登録日 CVE番号 NVD ベンダー CVSS v2 CWE 脆弱性 KEV 備考 2013/01/14 2012/06/06 CVE-2012-3174 NVD Oracle 10.0(NVD) CWE-264 認可・権限・アクセス制御 - 2013/01/10 2012/12/07 CVE-2013-0422 NVD Oracle 10.0(NVD) CWE-264CWE-2…
【ニュース】 ◆Java SEに脆弱性 数が多く影響範囲広く 早急に対策を (ITmedia, 2023/01/19 12:00) https://www.itmedia.co.jp/news/articles/2301/19/news112.html
【ニュース】 ◆米国家安全保障局、CやC＋＋からメモリー安全性の高いJavaなどへの移行を推奨 (ZDNet, 2022/11/14 11:09) https://japan.zdnet.com/article/35195997/ 【関連まとめ記事】◆全体まとめ ◆プログラミング言語 (まとめ) ◆C (まとめ) https://vul.h…
【ニュース】 ◆「Java SE」脆弱性の詳細が明らかに - 発見者が影響の大きさ指摘 (Security NEXT, 2022/04/22) https://www.security-next.com/136055
【ニュース】 ◆Javaに認証なしで不正操作できる脆弱性 影響範囲広く「早急に修正プログラム適用を」 (ITmedia, 2022/04/21 19:30) https://www.itmedia.co.jp/news/articles/2204/21/news184.html
【ニュース】 ◆Oracle、Java SE JDK/JREなど4月のクリティカルパッチアップデート公開 (マイナビニュース, 2019/04/17 18:18) https://news.mynavi.jp/article/20190417-810550/
【概要】 Java SE JDK/JRE 8 Update 66およびこれよりも前のバージョンに脆弱性が存在 【ニュース】 ◆Oracle Java SEに任意コード実行の脆弱性 (マイナビニュース, 2016/01/21) http://news.mynavi.jp/news/2016/01/21/365/
【ニュース】 ◆Oracleが定例パッチ公開、計248件の脆弱性を修正、Java SEやデータベース製品など (Internet Watch, 2016/01/20 15:25) http://internet.watch.impress.co.jp/docs/news/20160120_739860.html
【ニュース】 ◆汎用Javaライブラリに深刻な脆弱性 - 探索行為も発生中 (Security NEXT, 2015/11/17) http://www.security-next.com/064338
【ブログ】 ◆限定的な攻撃に利用される Java のゼロデイ脆弱性 (Symantec, 2015/07/13) 最新バージョンの Java（1.8.0.45）には、ドライブバイダウンロードを介して悪用できる脆弱性が存在すると報告されています http://www.symantec.com/connect/ja/blogs/…
【ニュース】 ◆「Java 7」「Windows Server 2003」の脆弱性は危険度も高い、ユーザーは速やかな移行を〜IPAが呼び掛け (Internet Watch, 2015/04/22 18:08) http://internet.watch.impress.co.jp/docs/news/20150422_699098.html
【ニュース】 ◆Oracleが定例アップデートを予告、Javaに極めて深刻な脆弱性 (ITmedia, 2014/07/11 07:32) アップデートは米国時間の7月15日に公開予定。計115件の脆弱性のうち、20件をJava SEの脆弱性が占める http://www.itmedia.co.jp/enterprise/articles…
【ニュース】 ◆Oracle、Javaの定例セキュリティアップデートを公開、42件の脆弱性を修正 (Internet Watch, 2013/04/17 15:42) http://internet.watch.impress.co.jp/docs/news/20130417_596289.html
【ニュース】 ◆Oracle、Java に対するセキュリティアップデートを公開 ― Java コードに対する証明書を必須に (japan.internet.com, 2013/04/17 18:40) http://japan.internet.com/webtech/20130417/9.html
【脆弱性内容】 公開日 登録日 CVE番号 NVD ベンダー CVSS v2 CWE 脆弱性 KEV 備考 2013/01/14 2012/06/06 CVE-2012-3174 NVD Oracle 10.0(NVD) CWE-264 認可・権限・アクセス制御 - 2013/01/10 2012/12/07 CVE-2013-0422 NVD Oracle 10.0(NVD) CWE-264CWE-2…
【脆弱性内容】 公開日 登録日 CVE番号 NVD ベンダー CVSS v2 CWE 脆弱性 KEV 備考 2013/01/14 2012/06/06 CVE-2012-3174 NVD Oracle 10.0(NVD) CWE-264 認可・権限・アクセス制御 - 2013/01/10 2012/12/07 CVE-2013-0422 NVD Oracle 10.0(NVD) CWE-264CWE-2…
【脆弱性内容】 公開日 登録日 CVE番号 NVD ベンダー CVSS v2 CWE 脆弱性 KEV 備考 2013/01/14 2012/06/06 CVE-2012-3174 NVD Oracle 10.0(NVD) CWE-264 認可・権限・アクセス制御 - 2013/01/10 2012/12/07 CVE-2013-0422 NVD Oracle 10.0(NVD) CWE-264CWE-2…
【脆弱性内容】 公開日 登録日 CVE番号 NVD ベンダー CVSS v2 CWE 脆弱性 KEV 備考 2013/01/14 2012/06/06 CVE-2012-3174 NVD Oracle 10.0(NVD) CWE-264 認可・権限・アクセス制御 - 2013/01/10 2012/12/07 CVE-2013-0422 NVD Oracle 10.0(NVD) CWE-264CWE-2…
【脆弱性内容】 公開日 登録日 CVE番号 NVD ベンダー CVSS v2 CWE 脆弱性 KEV 備考 2013/01/14 2012/06/06 CVE-2012-3174 NVD Oracle 10.0(NVD) CWE-264 認可・権限・アクセス制御 - 2013/01/10 2012/12/07 CVE-2013-0422 NVD Oracle 10.0(NVD) CWE-264CWE-2…
【脆弱性内容】 公開日 登録日 CVE番号 NVD ベンダー CVSS v2 CWE 脆弱性 KEV 備考 2013/01/14 2012/06/06 CVE-2012-3174 NVD Oracle 10.0(NVD) CWE-264 認可・権限・アクセス制御 - 2013/01/10 2012/12/07 CVE-2013-0422 NVD Oracle 10.0(NVD) CWE-264CWE-2…
【公開情報】 ◆Java Downloads for All Operating Systems (Oracle, 2012/01/14) Recommended Version 7 Update 11 http://java.com/ja/download/manual.jsp
【脆弱性内容】 公開日 登録日 CVE番号 NVD ベンダー CVSS v2 CWE 脆弱性 KEV 備考 2013/01/14 2012/06/06 CVE-2012-3174 NVD Oracle 10.0(NVD) CWE-264 認可・権限・アクセス制御 - 2013/01/10 2012/12/07 CVE-2013-0422 NVD Oracle 10.0(NVD) CWE-264CWE-2…
【脆弱性内容】 公開日 登録日 CVE番号 NVD ベンダー CVSS v2 CWE 脆弱性 KEV 備考 2013/01/14 2012/06/06 CVE-2012-3174 NVD Oracle 10.0(NVD) CWE-264 認可・権限・アクセス制御 - 2013/01/10 2012/12/07 CVE-2013-0422 NVD Oracle 10.0(NVD) CWE-264CWE-2…
【ニュース】 ◆US-CERT、Java Runtime Environment 7 以前の脆弱性を指摘 (japan.internet.com, 2013/01/11 12:40) http://japan.internet.com/webtech/20130111/4.html
【公開情報】 ◆Vulnerability Note VU#625617 (CERT, 2013/01/11) Java 7 fails to restrict access to privileged code http://www.kb.cert.org/vuls/id/625617
【公開情報】 ◆JVNTA13-010A Oracle Java 7 に脆弱性 (JVN, 2013/01/11) http://jvn.jp/cert/JVNTA13-010A/index.html
【公開情報】 ◆New year, new Java zeroday (AlienVault, 2013/01/11) http://labs.alienvault.com/labs/index.php/2013/new-year-new-java-zeroday/
【Exploit Code】 ◆Java 0day 1.7.0_10 decrypted source http://pastebin.com/raw.php?i=cUG2ayjh
