脅威動向  2026-10-25(日)配信

Oracle Java SEなどのJSSEにおける深刻な脆弱性

脆弱性
Oracle Java SEおよび関連製品のJSSEコンポーネントに発見された脆弱性である。ネットワーク経由で認証不要の攻撃者が複数のプロトコルを使用して容易に悪用することが可能であり、システムを侵害されるおそれがある。CVSS基本値は9.1と評価されており、機密性および完全性に重大な影響を及ぼす深刻な脆弱性である。
対象ソフト
Oracle Java SEは、Javaアプリケーションを実行するためのプラットフォームであり、企業システムやWebアプリケーションの基盤として広く利用されている。
影響
攻撃が成功した場合、認証を持たない遠隔の攻撃者によって影響を受ける製品の機密情報や完全性が侵害されるおそれがある。

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →