Java.com の脆弱性、研究グループからの指摘で Oracle が修正

Oracle にとって『Java』に新たなセキュリティ問題が見つかるのはいつものことで、定例更新で対応しているが、Web サイト Java.com 上のセキュリティ問題となれば話は別だ。

セキュリティ研究グループ YGN Ethical Hacker Group (YEHG) は23日、リダイレクト先として任意の URL を指定できる脆弱性が Java.com に存在していたことを公表した。この報告は、セキュリティ問題についての公開メーリングリスト『Full-Disclosure』上で公開された。

また、同グループは、攻撃が可能であることを示すデモ動画へのリンクも提供している。

YEHG は、この脆弱性について4月19日に Oracle に通知し、23日に次のような返答を得たという。「本件についてご通知いただき感謝いたします。お礼を申し上げると共に、本件が修正済みであることをお知らせします」

YEHG が公開した情報について Oracle にコメントを求めたが、本稿執筆時点で回答は得られていない。

URL リダイレクトに対する脆弱性は、悪用されれば Java.com がフィッシング攻撃に利用されるおそれもあり、深刻な問題だ。セキュリティ問題を調査する非営利団体 MITRE は、任意サイトへの URL リダイレクトを共通脆弱性タイプ一覧で「CWE-601」と分類し、以下のように説明している。

「HTTP パラメータに URL が含まれ、Web アプリケーションがリクエストを指定された URL にリダイレクトする場合がある。URL を悪意あるサイトのものへ変更することで、攻撃者はフィッシング詐欺を成功させてユーザーの信用情報を盗みとることができる」


http://rss.rssad.jp/rss/artclk/IpzPL9ZuTgAc/861e8766b186acb4827a76b998fb01a8?ul=hxBKHZN_Fc6jk.7ctD0SyeoI0OiZqSjIMGS6hqdtJJ3y8uPqwq0tzipGZxo4Qag_MLYKn2qRvt2VWdm7cJ7pTVxiLfLe

人生ってよく「道」に例えられますよね。まさにそうだと思います。
アントニオ何とかって人も詩にもあるくらいですし、、、、ｗ
道を歩いていく途中にはいろんなものがありますが、何かを持って歩こう
と決めたら、何かをそこへ置いていかないと、全部は重くて持っていけな
い、、。取捨選択、必要ですが私はできる限り持ち続けたいと思います。


任意整理・自己破産は専門家へ相談【自己破産債務整理ガイド】


PICKUP
求人情報 引越作業員
徳島で配送・運送の派遣
多重債務「兵庫県」
奈良でﾃﾞｰﾀ入力の派遣
アルバイト コンパニオン
多田 あさみ アイドル情報
サラ金整理「長野市」
破産相談「札幌市」
CX用語 持ち
クリスマス ﾃﾞｺﾒ 待受け