API文書がフレームインジェクションの脆弱性を持っています。修正についてお知らせするものです。CVE-2013-1571の詳細は【関連情報】をご参照ください。最新情報はオリジナルの技術文書(英文)をご参照ください。Javadocツールで作成されたHTML文書にセキュリティの脆弱性が含まれます。この脆弱性によってHTMLのメインのフレーム内にアタッカーに悪意のあるリンクを作成・挿入される恐れがあります。挿入されてしまったコンテンツは一見サイト内の情報に見えますが、実際は悪意のあるリンクやコンテンツとして組み込まれてしまいます。この種のアタックは"クリックジャック"とも呼ばれます。アタックには認証は不要でHTMLページがネットワーク上にあれば遠隔から悪用できてしまいます、しかし実行するには特別な知識と技術が必要です。この悪用でシステム内にある機密情報を盗まれたり、システムの稼動に影響を与えることはありませんが、サイト内の情報の信用に関わる問題となります。用いて修正することが強く推奨されています。すべてのJavaユーザーはこのツールをこちらから入手できます。PackまたはPTFを適用してください。Packを適用しても適用前に作成されている文書の脆弱性を直すことは出来ません。Toolでの修正が必要です。8.5.5.1以降へのアップデートします。8.5.5.1は、2013年10月下旬リリース予定です。7以降へのアップデートします。31以降へのアップデートします。31(V7.0.0.31)は、2013年12月下旬リリース予定です。47以降へのアップデートします。useAccessibility。