情報処理推進機構(IPA)とJPCERTコーディネートセンターが運営する脆弱性情報サイト「JVN」は2015年11月16日、Javaアプリケーション開発に広く使われているライブラリーの「Apache Commons Collections(ACC)」のデータ処理に脆弱性があるとして、注意喚起する文書を出した。インターネット経由で不正なデータを受け取った場合に、端末・サーバー内で任意のJavaコードを実行される可能性がある。 ACC 3.2.1と4.0の両方がこの脆弱性の影響を受ける。ACCを使っており脆弱性の影響を受ける具体的な製品名として、JVNは「WebSphere」「Jenkins」「WebLogic」「OpenNMS」を挙げている。 これ以外にもACCを使用しているソフトウエアは数多く存在するとみられる。ACCを直接使用していなくても、端末・サーバーの「クラスパス指定」でアクセスで
![幅広いJavaソフトのデータ処理に脆弱性、警察庁は探索目的のアクセスを観測](https://cdn-ak-scissors.b.st-hatena.com/image/square/295e667d9c283a613c1f860a4cbd243fd297a355/height=288;version=1;width=512/https%3A%2F%2Fxtech.nikkei.com%2Fit%2Fatcl%2Fnews%2F15%2F111703766%2Fpolice.jpg%3F20220512)