サン・マイクロシステムズ社が提供しているJavaランタイム環境（JRE：Java Runtime Environment）に深刻な脆弱性が発見され、同社やセキュリティベンダーが最新版へのアップデートを促している。
同社が米国時間16日に公開した情報によると、JREにはGIF画像を処理する過程でバッファオーバーフローが発生する脆弱性がある。これを悪用されると、外部からローカルファイルを操作したりプログラムを実行することが可能になり、細工されたアプレットが置かれたウェブページにアクセスするだけでパソコンを乗っ取られる恐れがある。仏FrSIRTではこの脆弱性を４段階のうち最も危険な「Critical」と位置付けており、デンマークのSecuniaは５段階のうち２番目に危険度が高い「Highly critical」としている。
脆弱性の影響を受けるのは、Windows、Solaris、Linux版の1.3.1_18以前、1.4.2_12以前、5.0 Update 9以前。脆弱性を修正したそれぞれの最新版は、下記のページからダウンロードできる。
なお、WindowsでIEを利用している場合、現在インストールされているJREのバージョンは、「Javaソフトウェアのインストール状況のテスト」のページで確認が可能。また、Windowsのコマンドプロンプト（XPなら[スタートメニュー]→[すべてのプログラム]→[アクセサリ]）を開き、「java -fullversion」と入力して「Enter」キーを押しても確認できる。
（2007/01/19 ネットセキュリティニュース）
■Security Vulnerability in Processing GIF Images in the Java Runtime Environment May Allow an Untrusted Applet to Elevate Privileges[英文]（Sun Microsystems）
http://www.sunsolve.sun.com/search/document.do?assetkey=1-26-102760-1
■Sun Java Runtime Environment GIF Image Handling Remote Code Execution Vulnerability[英文]（FrSIRT）
http://www.frsirt.com/english/advisories/2007/0211
■Sun Java JRE GIF Image Processing Buffer Overflow Vulnerability[英文]（Secunia）
http://secunia.com/advisories/23757/
【ダウンロード】
・5.0
http://www.java.com/ja/download/index.jsp
・1.4.x
http://java.sun.com/j2se/1.4.2/ja/download.html
・1.3.x
http://java.sun.com/j2se/1.3/ja/download.html
【バージョン確認】
http://www.java.com/ja/download/installed.jsp