Java最新の危険な脆弱性を悪用したウイルス感染攻撃開始CVE-2013-2465 : 無題なログ

Java最新の危険な脆弱性を悪用したウイルス感染攻撃開始CVE-2013-2465

Windowsパソコンのウイルス感染経路として第１位の活躍を見せてるJava！

2013年6月のJavaセキュリティアップデートにて対処された脆弱性（CVE-2013-2465）を悪用してウイルスを強制感染させる攻撃が確認されたそうな

■ CVE-2013-2465 integrating Exploit Kits -- jre7u21 CVE- jre6u45 and earlier （Malware don't need Coffee）
http://malware.dontneedcoffee.com/2013/08/cve-2013-2465-integrating-exploit-kits.html

■ Java - The Gift That Keeps On Giving （F-Secure）
http://www.f-secure.com/weblog/archives/00002589.html

◇ Java バージョン７系 → ～ Update 21
◇ Java バージョン６系 → ～ Update 45 ＝すべてのバージョン

◇ Java バージョン７系 → Update 25 だけ

記事を書いてる時点では上のような感じ。

ちなみに、開発元オラクルのサポートがすでに終了した Java の旧世代バージョン６系（1.6.0_**）はもうぜんぶ The End の地雷となります。

ランサムウェア、ネットバンキングウイルス、偽セキュリティソフトなどなど…、サイトの閲覧でウイルス感染する被害に巻き込まれたくないなら、Javaを最新版に更新するか、さっさと削除・アンインストールだよっと！

＜追記...＞

CVE-2013-2465 以外にも、同じセキュリティアップデートで対処された脆弱性 CVE-2013-2471 や CVE-2013-2463 が、エクスプロイトキット（強制的にウイルス感染させるWebアプリ）に積まれてるそうで。。。