Oracleは2022年4月のクリティカルパッチアップデート（CPU）の一部として、Javaの開発および実行環境の実装であるOracle Java SEのアップデートをリリースした。このアップデートには、署名検証をバイパスすることが可能な脆弱性「CVE-2022-21449」に対する修正が含まれている。この脆弱性について、発見者のNeil Madden氏が自身のブログ上で詳細な解説を行っている。
Javaの暗号化機能に署名検証をバイパスできる重大な脆弱性、研究者がPoC公開
仕事に役立つIT関連の最新ニュース
Oracleは2022年4月のクリティカルパッチアップデート（CPU）の一部として、Javaの開発および実行環境の実装であるOracle Java SEのアップデートをリリースした。このアップデートには、署名検証をバイパスすることが可能な脆弱性「CVE-2022-21449」に対する修正が含まれている。この脆弱性について、発見者のNeil Madden氏が自身のブログ上で詳細な解説を行っている。