■ 概要
Oracle 社の Java SE JDK 及び JRE には，複数の脆弱性があります．
これらの脆弱性を使用する細工したコンテンツをユーザに開かせることで，Java を不正終了させたり，任意のコードを実行させたりする可能性があります．
なお，既に，当該脆弱性を悪用した攻撃が確認されているとの情報があるため，修正プログラムの適用をお勧めします．

また，Java SE 6 は 2013年2月にサポートが終了となることがアナウンスされています．使用しているアプリケーションの対応状況をふまえた上で，Java SE 7 への移行をご検討ください．

さらに，定例のパッチ公開の間隔を速め，次回は4月16日（米国時間）に Java の脆弱性修正パッチを公開すると予告しています．

■ 対象
- JDK 7 Updates 15 およびそれ以前
- JRE 7 Updates 15 およびそれ以前

■対策
アップデートする
開発者が提供する情報をもとに，最新版へアップデートを行ってください．

■ 関連文書
Oracle Corp.
Oracle Security Alert for CVE-2013-1493
Text Form of Oracle Security Alert - CVE-2013-1493 Risk Matrices
Security Alert CVE-2013-1493 Released
全オペレーティング・システムのJavaのダウンロード一覧

Apple Inc.
About Java for Mac OS X v10.6 Update 14

Related Information
Inquiry	京都大学 情報部 情報基盤課　情報セキュリティ対策室 TEL：075-753-7490（7490） E-mail：i-s-office Image iimc.kyoto-u.ac.jp