|
|
■URL
http://www.microsoft.com/japan/java/vmdownload/dl_vm31.htm
http://www.microsoft.com/japan/security/
マイクロソフトは27日、すでに報告されているJavaVMの「Virtual Machine Verifier」問題（本誌10月22日号参照）に対し、日本語版の修正ソフト（MicrosoftVM Build 3188）を公開した。
この問題は、外部から読みこまれたJavaアプレットがローカルマシンにアクセスできないようにする「Sandbox（砂箱）」機構をすりぬけられる可能性があるというもの。対象は、IE 4/5などに付属する、Build 3188より前のMicrosoft VM。なお、Build 2000シリーズ（IE 4などに付属する）をアップデートしたくない場合のため、Build 2000シリーズ修正版も開発中という。
('99/10/27)
[Reported by masaka@impress.co.jp]