INTERNET Watch Title Click

【セキュリティ / ソフトウェア】

MicrosoftのJavaVMコードチェックの問題に、日本語版修正ソフト公開

■URL
http://www.microsoft.com/japan/java/vmdownload/dl_vm31.htm
http://www.microsoft.com/japan/security/

 マイクロソフトは27日、すでに報告されているJavaVMの「Virtual Machine Verifier」問題(本誌10月22日号参照)に対し、日本語版の修正ソフト(MicrosoftVM Build 3188)を公開した。

 この問題は、外部から読みこまれたJavaアプレットがローカルマシンにアクセスできないようにする「Sandbox(砂箱)」機構をすりぬけられる可能性があるというもの。対象は、IE 4/5などに付属する、Build 3188より前のMicrosoft VM。なお、Build 2000シリーズ(IE 4などに付属する)をアップデートしたくない場合のため、Build 2000シリーズ修正版も開発中という。

('99/10/27)

[Reported by masaka@impress.co.jp]


INTERNET Watchホームページ

ウォッチ編集部INTERNET Watch担当internet-watch-info@impress.co.jp