Home > Tags > Java
Java
「Java」のセキュリティ脆弱性、最新版にも問題が発覚 不要な場合はJavaを無効に
- 2013-01-17 (木)
- セキュリティ
米Oracle(オラクル)社製のプログラム言語「Java(ジャバ)」のセキュリティに問題が指摘され、Oracleが緊急アップデートをリリースしましたが、脆弱性は完全に修正されていないとして、引き続きウェブブラウザー上ではJavaを無効にすることをセキュリティ会社などが推奨しています。
トレンドマイクロはJavaが本当に必要でない場合にはアンインストールすることや、アプリケーションに必要なためにJavaをインストールしている場合にはブラウザー上ではJavaを無効にする、Javaを使用するウェブサイトを閲覧する場合にはいつも使用するブラウザーとは異なるブラウザーを使用し、通常使用するブラウザーではJavaを無効にするといった対策を推奨しています。
【「Java」がセキュリティ脆弱性対応の緊急アップデートをリリースする前日に削除したというね – CUTPLAZA TERMINAL】
結局、Javaには脆弱性が一つクリアしただけでは足りないくらいセキュリティに問題があると見たほうがいいのかもしれませんね。
- Comments (Close): 0
- Trackbacks: 1
「Java」がセキュリティ脆弱性対応の緊急アップデートをリリースする前日に削除したというね
- 2013-01-15 (火)
- セキュリティ
米Oracle(オラクル)社製のプログラム言語「Java(ジャバ)」のセキュリティに問題があるとして、米国土安全保障省や日本のIPA(独立行政法人情報処理推進機構)セキュリティセンターおよび一般社団法人JPCERTコーディネーションセンター(JPCERT/CC)が運営する、脆弱性対策情報ポータルサイト「JVN」が「Java」を削除するか無効にする事を勧めています。
問題が指摘されているのは「Java 7 Update 10」のサンドボックス機能を回避して、任意のコードを実行されてしまう恐れがあるというもので、既に脆弱性を悪用した攻撃が観測されています。
現在はOracleが緊急アップデートをリリース 使用の場合は至急アップデートを
Mozilla Foundationは全プラットフォーム向けのFirefoxで、Javaの最近のバージョン(Java 7u9, 7u10, 6u37, 6u38)について「Click To Play」機能を有効にし、ユーザーがクリックしない限り、Javaプラグインがロードとマルウエアをダウンロードしないようにし、どうしてもJavaが必要なサイトではJavaプラグインを有効にすることもできるように対処しました。
AppleもMac OS Xのウイルス対策コンポーネント「XProtect」を更新し、Oracleがこの脆弱性を修正するまでの間、Java 7を無効にする措置を取ったとのことです。
Oracleは今回のセキュリティ脆弱性の件で、13日に緊急アップデートをリリース、今回のアップデートによりJavaがウェブアプリケーションとやり取りする方法を変更、JavaアプレットとWeb Startアプリケーションのデフォルトのセキュリティレベルを『中』から『高』に引き上げたことにより、未署名のアプリケーションを実行する前に必ずユーザーは警告を受けるようになり、ひそかに攻撃されることを防ぐとしています。
それで、やっぱり「Java」と「Javascript」を勘違いして、動画とか見られなくなっちゃった人がいるんたでしょうかねぇ。
今回のセキュリティの問題は「Java」であり、似ているけど「Javascript」は別物であり、今件には全く関係ありません。
それで、アップデートも発表されていない12日中にJavaを全て削除しました。
「J2SE」なんて懐かしいものもあったので、そちらも削除しましたけど、アップデートが出たのですね。
まぁ、将棋対戦もしないし、好きだけど将棋弱いし。
ともあれ、最近はJavaを使用しなくてはいけないケースの方が少なくなっていますし、いちいち対応が遅れるものを使い続ける必要もなくなっています。
関係ないですが、プログラム言語も記録媒体のように時代の流れの中で淘汰されていくのですね。
まだVHFは使うつもりだけども。
- Comments (Close): 0
- Trackbacks: 0
Home > Tags > Java
-
- [マイクラ肝試し2020]メリーゴーランド制作過程のもうちょっと詳しい説明
- [マイクラ肝試し2020]忘備録や制作SSまとめ
- [MINECRAFT JE]1.16.1に建築MOD「WORLDEDIT」を入れる方法
- [Minecraft JE]1.16.1で地図MOD「VoxelMap」を使う方法
- マイクラ腕試し2020忘備録や制作SSまとめ
- 【Minecraft 1.15x】あけおめ!かっぷらさんリソパ「ザリガニ」配布!!
- 【MINECRAFT 1.15X】かっぷらさんリソパ(クリスマス編)のコマンドや使用方法など
- 【Minecraft 1.15x】かっぷらさんリソパ(クリスマス編配布)!!
- 【#マイクラ肝試し2019 】忘備録や制作SSまとめ
- [MINECRAFT] 透明防具テクスチャパック (1.13x ~1.14x用)
- 最近のネット界隈の気になる話「動画配信サイト」「VTuber」
- Minecraft 1.13.2 でRiftのMODを使う方法
- 【Minecraft】1.11におけるバナー(旗)のベース色パレット変更と、NoAIモブの変更についてのまとめと対策
- ゲームと私、そしてこれから・・。。その他、最近見たニュースまとめ
- エナジードリンク常用の男性がカフェイン中毒で男性死亡
- 松来未祐さん、水木しげる先生。本当に惜しい人が亡くなってしまった。。他、ニュースなどまとめ
- 私がスマホゲーに興味がなくなった理由。。他、ニュースまとめ
- 喜久子お姉さん(17)を年齢診断サイトで診断してみた。。他、ニュースまとめ
- さっき見つけたゲーム「ひまつぶし」が本当にひまつぶしだった件
- 「地毛が茶髪」の女子生徒に「黒髪を強要」で33万円の支払いを命じる判決