[ニュース] ---------------------------------------------------------------------------- Javaプログラミング言語に新たなセキュリティーホール発見される ---------------------------------------------------------------------------- ■URL http://www.cs.princeton.edu/~ddean/java/ プリンストン大学の研究者グループが、また新たなJavaプログラミング言語のセキ ュリティーホールを発見した。今回発見したセキュリティーホールは、前回よりもさ らに重大で、悪意をもって作られたアプレットがマシンコードを生成して実行できる というもの。最悪の場合は、Webブラウザーをインストールしたディスクのデータファ イルが読まれたり、削除されたり、破壊されたりすることもあり得る。 現時点では、このセキュリティーホールを悪用した破壊的アプレットはまだ現われ ていないが、「セキュリティー機能を拡張したNetscape Navigator 2.01も、今回のセ キュリティーホールには対処していない」と発見者たちは警告している。 [Reported by saitou-a@impress.co.jp] (96年3月28日)