Oracle、Javaのアップデート公開も、修正された脆弱性は1つだけ？
関連記事
- IntelのCPUに新たな脆弱性、Downfall。第6世代Skylakeから第11世代Rocket Lakeまで影響。情報漏えいの恐れ 【2023年08月09日（水）】
- Oracleのライセンスモデル変更によりJavaのコストが急増する可能性 【2023年04月06日（木）】
- 【#Windows11】Windows 11の要件でもあるTPM 2.0に脆弱性。数十億台に影響 【2023年03月07日（火）】
- LinuxカーネルにCVSS10.0の脆弱性 SMBサーバでリモート実行のリスク(22/12/28) 【2022年12月28日（水）】
- 【Log4j】ログ管理ソフトに欠陥、Amazonなど調査(21/12/14) 【2021年12月14日（火）】
なんじゃそりゃ！やっつけ仕事すぎるじぃ～＞オラクル
まだ，脆弱性，残ってそうな雰囲気じゃし
こりゃ，しばらくは，JAVAは抹殺モードじゃな
んにしても，仕事してくださいな＞オラクル
| Oracle、Javaのアップデート公開も、修正された脆弱性は1つだけ？
米Orcaleは1月13日、Java 7 Update 10以前で指摘されていた脆弱性を修正する「Java 7 Update 11」を公開したが、複数存在する脆弱性のうち1つしか修正できていないとの指摘も。 米Orcaleは1月13日、Java 7 Update 10以前で指摘されていた脆弱性を修正する「Java 7 Update 11」を公開した。同社Webサイトからダウンロードできる。 脆弱性が存在するのはJava 7 Update 10以前で、Java SE JDKおよびJRE 6には影響しない。悪用されれば任意のコードを実行される可能性がある上に、この脆弱性を悪用する攻撃コードが出回っていることから、セキュリティ機関が注意を呼び掛けていた。 このアップデートでは、脆弱性の修正とともに、Javaコントロールパネルにおけるセキュリティレベルの初期設定も変更。これまでの「中（M）」から「高（H）」に変更することで、署名が付いていないアプレットを実行しようとすると、警告が表示されるようになる（このため、既存アプリケーションの動作に影響が生じる可能性もある）。Oracleではユーザーに対し、早期のアップデートを呼び掛けている。 一方で、オラクルがリリースしたセキュリティアップデートは、2つ存在する脆弱性のうち1つしか修正できていないとの指摘もある。Immunityは、OracleがJava 7 Update 11で修正したとする「CVE-2012-3174」と「CVE-2013-0422」の脆弱性のうち、実際に修正されているのはCVE-2012-3174のみで、アップデートを適用しても、JMX MBeanに存在するCVE-2013-0422の問題は残ったままのようだとする分析結果を公開した。 これを踏まえてUS-CERTは、Java 7 Update 11にアップデートしたとしても、引き続きWebブラウザでJavaを無効にしておくことを推奨している。 |
| atmarkit |
コメント
【#地震】北マリアナ諸島M7.1 (23/11/24)
【#地球寒冷化】宮崎～清武 11月なのに雪が舞ってる これは人類滅亡！（23/11/18）
NTT広報室が楽天・三木谷氏の発言に「ナンセンス」と反論 その理由は？
ダンロップフェニックスゴルフ 前回王者の比嘉選手 宮崎県入り(23/11/15)
走行中の軽自動車からタイヤ外れ女の子に当たる 意識不明 札幌
今朝は４℃台の気温 寒い寒い！高千穂五ヶ瀬は氷点下じゃげ(23/11/14)
今朝は寒いの 最低気温7℃じゃったげ(23/11/13)
【#緊急地震速報】地震がｷﾀｰ 宮崎揺れてるー 大隅半島が震源 M5.3(23/11/11)
富山で２８．５度 全国３分の１で１１月最高記録(23/11/3)
【#火山】硫黄島で噴火発生 新たな島を確認(23/11/3)