Javaにマルウェア攻撃の「未曾有の波」、マイクロソフトが報告

　Microsoftのマルウェアプロテクションセンターが発表したデータによれば、2010年に入ってから、OracleのJavaに存在する脆弱性に対し、攻撃の「未曾有の波」が襲っているという。

　MicrosoftのHolly Stewart氏は、2010年第3四半期になってからJavaに対する攻撃が激増していると述べている。その対象は主に次の3つの脆弱性だ。

　「特に最初の2件は、四半期当たり数十万件から数百万件にまで増加している」と、Stewart氏は述べている。

　この驚くべきデータが発表された前の週には、29件の重大な脆弱性を修正する、Javaの大型パッチが公開されている。

　Oracleによれば、修正された脆弱性のうち28件が、認証なしで（ネットワーク経由でユーザー名とパスワードの入力する必要なしに）リモートから悪用可能なものだという。このアップデートは、Windows、Linux、Solarisのユーザー向けに提供されている。

　Oracleのアドバイザリによれば、29件の脆弱性のうち15件が、脆弱性を評価するCVSSレーティングで最大の数値である10.0を与えられている。