2004/10/23(土)土曜日ー。(引きこもり♪)
[セキュリティ] * J2MEに脆弱性。携帯電話のJavaアプリに影響 (ITmedia)
適当に要約&和訳:
- Java 2 Micro Edition (J2ME) Bytecode Verifier Code Execution Vulnerabilities (Secunia)
- J2ME security vulnerabilities (Adam Gowdiak)
適当に要約&和訳:
textileSUN Microsystems が開発したモバイル機器向けの J2ME (Java 2 Micro Edition) には、KVM (Java Virtual Machine for mobile devices) のバイトコードを検証するコンポーネント内に 2つの深刻な不具合が存在する。この不具合を悪用すると、Java のサンドボックスセキュリティモデルの外側に抜け出ることができ、電話帳データの読み出しも含めた悪用行為が行われてしまう可能性がある。J2ME は、Nokia, Siemens, Panasonic, Samsung, Motorola など多数のメーカーの携帯電話で利用されている。当面の回避策は、信頼できないJavaアプリケーションは実行しないことだ。ITmedia の記事によると、ドコモ、KDDI、J-フォンの Javaアプリケーションも J2MEベースの Java仮想マシンで動いているとか。こわい、こわい。[雑談] わ。地震だ。新潟で震度6強。ここ東京は震度4でした。結構ゆれました。←17時56分。**[追記]** その後、18時3分くらいに余震が。震度3。そして、18時12分ごろにさらに二度目の余震が。震度3。もうニュースがどの地震のこと言ってるのか分かりません。(^-^;**[追記]** 東京にも4度目の地震が。18時34分に震度3。新潟ではもっと余震が続いているようです。(汗[雑談] 余震が続いていますね・・・。普通に震度6や震度5が何個も並んでいるのが怖すぎ・・・。