JRE活用の政府機関20システムに脆弱性 - 対応が2008年にずれ込むケースも
脆弱性を含む旧バージョンの「Java Runtime Environment」が政府機関の電子申請システムなどで利用されていた問題で、内閣官房は利用状況をまとめた。
14省庁の33の公開システムにおいてJREを利用されていたが、今回の調査で脆弱性を含んだJREを利用していたシステムは20システムに上ることがわかった。サービス停止中となっている1システム以外の32のシステムでは、注意喚起などを実施しているという。
現在、1システムが更新済みで、残りの更新する必要があるシステムについてもすべて対応を予定しており、2システムが7月20日、6システムについては8月中に更新される見込みだ。しかしながら、更新予定が2007年度中としているものや、法務省や財務省、文部科学省、厚労省、国土交通省の6システムなど対応が2008年度にずれ込むケースもある。
(Security NEXT - 2007/07/20 )
ツイート
PR
関連記事
中学校で生徒の個人情報含む書類が所在不明 - 大阪市
県立校向けグループウェア内で公開範囲ミス、個人情報が流出 - 三重県
イベント申込書のFAX番号を誤記載、申込情報が流出 - 名古屋市
食肉の通信販売サイトに不正アクセス - 詳細は調査中
制御機器商社でサーバ内のデータが暗号化被害 - 詳細を調査
BGPルート広告の管理ツール「GoCast」に複数の深刻な脆弱性 - アップデート未提供
「Apache Tomcat」に脆弱性 - 前回修正の不備が判明
「Apache Tomcat」に競合状態からコード実行が可能となる脆弱性
「Apache Superset」に権限外のDB操作が可能となる脆弱性
先週注目された記事(2024年12月15日〜2024年12月21日)