CNET Japan

最終更新時刻：2009年11月10日(火) 21時59分
CNET Japanからのお知らせ
ついに発売「Windows 7」のチカラ
東京モーターショーのエコ技術
ビジネスに効くTwitterの可能性
「CNET Japanモバイル版β」登場
トップ  »  ニュース  »  セキュリティ

オラクルの「JInitiator」にセキュリティ脆弱性

文：Dawn Kawamoto（CNET News.com）
翻訳校正：編集部

2007/08/30 16:46  

トラックバック(0)

コメント(0)

ブックマーク(-)

印刷用ページ

　United States Computer Emergency Readiness Team（US-CERT）の報告書によると、セキュリティ研究者らは、Oracleの「JInitiator」が使用するActiveXコントールにセキュリティ脆弱性を発見したという。JInitiatorは、ユーザーがウェブブラウザ上で「Oracle Developer Server」アプリケーションを実行できるようにするものである。

　US-CERTのメンバーらによると、この脆弱性はJInitiator 1.1.8.16とそれ以前のバージョンに存在しているようだという。このセキュリティ脆弱性を悪用することで、攻撃者はユーザーのシステムを遠隔から制御し、任意のプログラムを実行できるようになる。

　セキュリティ調査会社Secuniaの投稿によると、悪意のある攻撃者は、ある特定の初期化パラメータをOracle JInitiatorの「beans.ocx」Active Xコントロールに処理させることで、この脆弱性を悪用する可能性があるという。Secuniaでは、この脆弱性を5段階評価で2番目に危険度の高い「きわめて深刻（highly critical）」としている。

　このため、攻撃者はユーザーを騙して悪質なウェブサイトにアクセスさせ、スタックベースのバッファオーバーフローを起こさせる可能性がある。

この記事は海外CNET Networks発のニュースを編集部が日本向けに編集したものです。海外CNET Networksの記事へ

トラックバック(0)

コメント(0)

ブックマーク(-)

印刷用ページ

セキュリティのバックナンバー

トップ  »  ニュース  »  セキュリティ

ホワイトペーパー

注目トピックス From ZDNet Japan

クローズアップ

[PR]

企画特集

CNET どっち？

新型PlayStation 3

PSP go

業界キーパーソンが最新トピックを斬る！
CNET Japan オンラインパネルディスカッション

ネットの選挙活動解禁の動きをどう見る？

回答
クロサカタツヤさん

賛成ですが、政治が劇的に変わるとはあまり期待していません。

どんなにツ...

新着企業動向

リリース

イベント

企業ブログ

製品

CNET Japan セレクション

CNET Japan ブログ

製品ランキング

ヘッドフォン

データ協力 : Amazon.co.jp

CNET_ID

メンバー限定サービスをご利用いただく場合、このページの上部からログイン、またはCNET_ID登録（無料）をしてください。

» CNET_IDパスワードの確認

朝日新聞社の速報ニュースサイト

話題のタグ：  iPod |  Twitter |  mixiアプリ |  買収 |  iPhone |  グーグル |  マイクロソフト |  アップル |  Windows 7 |  Google Voice |  PlayStation 3 | 

The Japanese edition of 'CNET' is published under license from CBS Interactive, Inc., San Francisco, CA, USA. Editorial items appearing in 'CNET Japan' that were originally published in the US Edition of 'CNET', 'ZDNet', 'TechRepublic', 'GameSpot' and 'CNET News.com' are the copyright properties of CBS Interactive, Inc. or its suppliers.
Copyright © 2000-2009 CBS Interactive, Inc. All Rights Reserved. 'CNET', 'ZDNet' 'GameSpot' and 'CNET News.com' are trademarks of CBS Interactive, Inc.

 | 個人情報保護方針  | 利用規約  | 訂正  | 広告について  | 朝日インタラクティブについて  | 

Copyright  © 2009 ASAHI INTERACTIVE, Inc. All rights reserved. No reproduction or republication without written permission.