サン、セキュリティアップデートをリリース--「Java Web Start」の脆弱性に対応

　Sun Microsystemsは米国時間6月28日、「Java Web Start」アプリケーションに存在する脆弱性を修正するセキュリティアップデートを公開した。Java Web Startは、ウェブブラウザを使ってJavaプラットフォーム用のソフトウェアを起動できるようにするアプリケーション。

　Secuniaでは、この脆弱性を5段階評価で2番目に危険度高い「きわめて深刻（highly critical）」としている。同社のセキュリティ勧告によると、この脆弱性の影響を受けるのは、Java Web StartのJDKおよびJRE 5.0 Update 11以前の各バージョンのほか、SDKのJava Web Startおよび、WindowsのJRE 1.4.2_13以前のバージョンに存在するという。

　Sunは2件のセキュリティアップデートを公開しており、1件はJDKやJRE 5.0 Update 12以降のJava Web Startが対象、もう1件はSDKやJRE 1.4.2_14以降のJava Web Startが対象となっている。

　Sunは、Java Web Startの脆弱性が悪用されると、信頼できないアプリケーションにユーザーファイルの上書き可能にする権限を取得されてしまう可能性があると指摘する。Sunのセキュリティ勧告によれば、ユーザーの「.java.policy」ファイルが上書きされてしまうと、信頼できないアプリケーションがアプレットやJava Web Startアプリケーションを起動することが可能になってしまうという。