Oracle、Javaのアップデート公開も、修正された脆弱性は1つだけ？
関連記事
- ソニー「フェリカ」 一部ICチップにセキュリティーのぜい弱性 【2025年08月29日（金）】
- ぎんゆぅ～さんの更新頻度が落ちているときは仕事炎上中（爆 【2025年01月09日（木）】
- 仕事が納まった，のか？一応，拘束解除命令が出たﾓﾙﾓﾙﾓﾙ 【2024年12月27日（金）】
- さすがに激務すぎ，ワロタ！ 【2024年12月25日（水）】
- 今週もひたすらﾓﾉ書き #JAVA 祭りがまだまだ続く そろそろＣ＃を書かせろー 【2024年12月04日（水）】
なんじゃそりゃ！やっつけ仕事すぎるじぃ～＞オラクル
まだ，脆弱性，残ってそうな雰囲気じゃし
こりゃ，しばらくは，JAVAは抹殺モードじゃな
んにしても，仕事してくださいな＞オラクル
| Oracle、Javaのアップデート公開も、修正された脆弱性は1つだけ？
米Orcaleは1月13日、Java 7 Update 10以前で指摘されていた脆弱性を修正する「Java 7 Update 11」を公開したが、複数存在する脆弱性のうち1つしか修正できていないとの指摘も。 米Orcaleは1月13日、Java 7 Update 10以前で指摘されていた脆弱性を修正する「Java 7 Update 11」を公開した。同社Webサイトからダウンロードできる。 脆弱性が存在するのはJava 7 Update 10以前で、Java SE JDKおよびJRE 6には影響しない。悪用されれば任意のコードを実行される可能性がある上に、この脆弱性を悪用する攻撃コードが出回っていることから、セキュリティ機関が注意を呼び掛けていた。 このアップデートでは、脆弱性の修正とともに、Javaコントロールパネルにおけるセキュリティレベルの初期設定も変更。これまでの「中（M）」から「高（H）」に変更することで、署名が付いていないアプレットを実行しようとすると、警告が表示されるようになる（このため、既存アプリケーションの動作に影響が生じる可能性もある）。Oracleではユーザーに対し、早期のアップデートを呼び掛けている。 一方で、オラクルがリリースしたセキュリティアップデートは、2つ存在する脆弱性のうち1つしか修正できていないとの指摘もある。Immunityは、OracleがJava 7 Update 11で修正したとする「CVE-2012-3174」と「CVE-2013-0422」の脆弱性のうち、実際に修正されているのはCVE-2012-3174のみで、アップデートを適用しても、JMX MBeanに存在するCVE-2013-0422の問題は残ったままのようだとする分析結果を公開した。 これを踏まえてUS-CERTは、Java 7 Update 11にアップデートしたとしても、引き続きWebブラウザでJavaを無効にしておくことを推奨している。 |
| atmarkit |
コメント
広島カープの羽月隆太郎容疑者、「ゾンビたばこ」使用の疑いで逮捕
【#総選挙】衆議院選挙 きょう公示 12日間の選挙戦へ
青森 スノーモービル乗るため入山の約10人と連絡取れず 遭難か
【#不発弾】宮崎市中心部の不発弾 １７日に処理 避難指示や交通規制予定(26/1/17)
【総選挙】立民 公明 衆院選に向け新党結成で合意(26/1/15)
【大雪】大雪と雷及び突風に関する全般気象情報 第3号(26/1/1)
ブルーレイはオワコン？ ソニー生産終了が意味する「次世代メディア」の失敗
ビジネスホテルで火事 1人遺体で見つかる 宿泊客4人けが 水戸
【#ドラセナ】御神木たる幸福の木（ドラセナ）：花芽がほころびだした！すごい香りで部屋が満たされてる！