米SANS Instituteは現地時間12月1日付けの「Handler's Diary」において,米Sun MicrosystemsのJava実行環境(JRE)などに見つかったセキュリティ・ホールをチェックするためのサイトなどを紹介した。 対象となるセキュリティ・ホールは,現地時間11月29日に報告されたもの(関連記事)。Java実行環境「Java Runtime Environment(JRE)」やJava開発キット「Java Development Kit(JDK)」,Javaソフトウエア開発キット「Java Software Development Kit(SDK)」が影響を受ける。 セキュリティ・ホールを突けば,Javaのセキュリティ機構(サンドボックス)を破ることができる。具体的には,悪意のあるWebサイトにアクセスするだけで,パソコン中のファイルを読み書きされたり,アプリケー