J2MEに脆弱性。携帯電話のJavaアプリに影響

» 2004年10月23日 10時45分 公開
[ITmedia]

 セキュリティ企業のSecuniaは、Java 2 Micro Edition (J2ME) にバイトコード検証の脆弱性が存在するとのアドバイザリーを発行した。

 これはアダム・ゴウディアック氏が指摘したもので、Java 2 Micro Edition (J2ME) に2種類の脆弱性が存在し、脆弱性があるシステムが、不正なアクセスにより悪用される可能性があるという。

 この脆弱性は、KVM (Kilobyte Virtual Machine) のバイトコード検証コンポーネントにおいて、バイトコード検証が十分でないことに起因する。

 脆弱性はNokia DCT4で報告されているが、他のデバイスにも影響するとアドバイザリーでは述べている。なお、ドコモのiアプリ、KDDIのezplus、ボーダフォン(旧J-フォン)のVアプリといったJavaアプリケーションはいずれもJ2MEをベースにしている。対応としてアドバイザリーでは、信頼できないJavaアプリケーションは走らせないこと、としている。(→詳細記事)

Copyright © ITmedia, Inc. All Rights Reserved.

アクセストップ10

2026年05月25日 更新
  1. ダイソーで550円の「マグネット式ノートパソコン用スマートフォンホルダー」は磁力も強くて優秀だった (2026年05月23日)
  2. ソフトバンクが「今回もやる」とGalaxy S26を月額1円で販売――販売方法を早急に見直さないと撤退を迫られるメーカーも (2026年03月08日)
  3. 「手書き」より「キーボード」を望む子供たち スマホ・PCが変えた文字入力の歴史と、今こそ見直したい手書きの価値 (2026年05月24日)
  4. あの“ロボットマラソン”でHONORが優勝していた スマホ技術を応用した「Robot Phone」から家庭用ロボット実現へ、AI戦略の全貌 (2026年05月24日)
  5. なぜ? 「Rakuten WiFi Pocket 5G」販売再開も、Rakuten Linkは利用できず 理由を楽天モバイルに聞いた (2026年05月23日)
  6. あなどれないワークマンの“小物” 手頃で機能性に優れているのが決め手か (2026年05月23日)
  7. ドコモが「5G SA」を5月27日から“いったん”無料化 今後の有料化にも含みを残す (2026年05月21日)
  8. ソニー、AIカメラアシスタントが売りのXperia 1 VIIIを発表――公式Xアカウントはなぜ大炎上したのか (2026年05月24日)
  9. MOFTのApple Watch向けシリコンバンドが15%オフ 無段階調節できる両面マグネット式 (2026年05月23日)
  10. 【ワークマン】2500円の「ベーシックアンカーリュック」 多様なシーンで使える容量24Lの収納力 (2026年05月24日)
最新トピックスPR

過去記事カレンダー

2026年