個人情報保護対策−企業・団体のための個人情報保護支援サイト

今やWebサイトがJava機能を使用することは常識となっており、ブラウザもJava機能をＯＮにしていることが普通です。

ところが、このJava実行環境「Java Runtime Environment（JRE）」のセキュリティ・ホールを悪用するWebサイトが確認されたと、米US-CERTは１月１２日に発表しました。

このセキュリティ・ホールはJREの「Reflection API」に関するもので、悪用されると、Javaのセキュリティ機構（サンドボックス）を回避されるとのことです。たとえば、その悪用サイトにアクセスすれば、パソコン中のファイルを読み書きされたり、アプリケーションを実行させられたりする可能性があります。

そこで、米Sun Microsystemsではこのセキュリティ・ホールを修正したJREならびにJava開発キット「Java Development Kit（JDK）」、Javaソフトウエア開発キット「Java Software Development Kit（SDK）」を公開しています。