重要情報サマリー 1. 脆弱性情報 - CVE番号: CVE-2012-0507 - 詳細: Javaで新しいセキュリティ脆弱性が公表されました。この脆弱性によりJavaのサンドボックス機構を回避でき、マルウェアからの攻撃を防ぐための保護措置を迂回することが可能です。 2. 影響範囲 - 影響を受けるソフトウェアのバージョン: 旧バージョンのJava - 影響を受けるユーザー: Javaの最新バージョンに更新していないユーザー 3. 実用例 - エクスプロイトキットへの統合: この脆弱性はBlackHole Exploit Kitなどの自動化されたエクスプロイトキットに組み込まれており、成功率が急速に増加しています。 - 攻撃手法: ハッカーは、侵害されたサイトやマルウェアサイトから配布されるツールキットを使用して、そのサイトを訪問するユーザーを攻撃します。これにより、Zeusトロイの木馬などのマルウェアがインストールされる可能性があります。 4. 緩和策 - Javaの更新: Javaを使用する必要がある場合は、最新版であることを確認してください。 - Javaプラグインの無効化: Javaを使用しないブラウザでは、Javaプラグインを無効にしてください（例：Firefoxのアドオンリストから無効化）。 - ブラウザプラグインの使用: QuickJavaなどのプラグインを使用して、素早く有効化/無効化を行ってください。 - パッチの公開: Oracleは2月15日、この脆弱性を修正した新しいJavaバージョン（Java 6 Update 31またはJava 7 Update 3）を公開しました。 5. エクスプロイトの重大性 - 未修正の割合が高い: 推定により、60％から80％のJavaユーザーは本脆弱性に対して未patch（修正済みではない）状態です。 - 利用率の増加: エクスプロイトキットの継続的な統合に伴い、ハッカーによる攻撃の成功率が増加しています。 予防推奨事項 定期的な更新: Javaなどの必要なソフトウェアおよびセキュリティパッチを常に最新の状態に保ってください。 不要なプラグインの無効化: Javaプラグインなどの頻繁に使用しないプラグインについては、攻撃対象領域を縮小するため、ブラウザで無効にすることを推奨します。 多層防御の採用: 知能型ファイアウォール、アンチウイルスソフトウェア、および行動監視を組み合わせた多層的な防御策を採用し、セキュリティを強化してください。