Javaアップデートを装う不正プログラムが流通

米Oracleは1月13日、Java 7 Update 10以前に存在する脆弱性を修正した「Java 7 Update 11」をリリースしたが、今度はそのアップデートを装った不正プログラムが流通している。 米Oracleは1月13日、Java 7 Update 10以前に存在する脆弱性を修正した「Java 7 Update 11」をリリースしたが、今度はそのアップデートを装った不正プログラムが流通していると、トレンドマイクロが警告を発している。 1月18日付のトレンドラボのブログによると、Javaのアップデートプログラムを装った「javaupdate11.jar」というファイルが流通しているという。このファイルの作者は不明で。ファイルには不正な実行ファイルが含まれており、もしだまされて実行してしまうと、リモートサーバへ接続し、遠隔操作される恐れがあるという。 ただしjavaupdate11

[nilab]

Java 7 Update 11にも脆弱性の指摘：Javaアップデートを装う不正プログラムが流通 - ＠IT : javaupdate11.jarは、Javaの脆弱性そのものを悪用するわけではない。あくまで「古典的なソーシャルエンジニアリングの手口」

[jt_noSke]

ジャバジャバ出てくるね

[androidzaurus]

なんだかなぁ。

[skam666]

“Javaのアップデートプログラムを装った「javaupdate11.jar」というファイル(中略)には不正な実行ファイルが含まれており、もしだまされて実行してしまうと、リモートサーバへ接続し、遠隔操作される恐れがある”