1 : アンデスネコ(京都府) 2013/01/24(木) 22:35:32.41 ID:FWzJxbpO0 BE:228431366-PLT(12201) ポイント特典

Java最新版に新たな脆弱性情報
http://www.itmedia.co.jp/enterprise/articles/1301/21/news022.html
米Oracleが脆弱性を修正したばかりの「Java 7 Update 11」に、新たな2件の脆弱性が報告された。
oracle_use

(前略)
それによると、同社は「Java 7 Update 11」(JRE 1.7.0_11-b21)に
新たな2件の脆弱性を発見し、コンセプト実証(PoC)コードを添えて
1月18日にOracleに報告したという。この脆弱性を利用すれば、
Javaに実装されたセキュリティ機能のサンドボックスを完全に迂回できることが確認できたとしている。

Javaは未解決の脆弱性を突く攻撃が横行したことを受け、
Oracleが1月13日にJava 7 Update 11を臨時公開し、
脆弱性に対処していた。しかしセキュリティ企業のImmunityは、
同バージョンで修正されたのは攻撃に使われていた2件の脆弱性のうちの1件にすぎず、
もう1件の脆弱性は未解決のまま残っていると指摘していた。



補足すると元の脆弱性は緊急度が高く、しかも既に悪用されています。
CERTからは対応完了までJVM無効化が推奨されてます。




2 : オセロット(岩手県) 2013/01/24(木) 22:36:28.46 ID:toTJgczE0
ちょwwwまじすか面倒くせえー




6 : チーター(WiMAX) 2013/01/24(木) 22:38:06.96 ID:NyyWM11qP
もうアンスコ履いたからOK




10 : ターキッシュアンゴラ(福井県) 2013/01/24(木) 22:39:24.28 ID:go8NpWj10
V2C使うとやばいの?




13 : トラ(東京都) 2013/01/24(木) 22:45:18.55 ID:/jiLbz5o0
>>10
コントロールパネル→Java→セキュリティタブ→ブラウザでJavaコンテンツを有効にする
をオフにしてれば関係ない。
あるいは、V2C専用にJavaをインストールしてれば関係ない。




11 : サーバル(内モンゴル自治区) 2013/01/24(木) 22:39:55.56 ID:ZCoP/3MB0
Sun買収が裏目に出たのか?




29 : マーゲイ(鹿児島県) 2013/01/24(木) 23:22:33.12 ID:R0nk9R6w0
>>11
裏目どころか予想通り手に余ってる状況。ハードに至っては目も当てられない。
俺自身こうなることは買収前から分かっていたが、こうも早く来るとはね。
あと数年でJavaは終わるよ。
すでにSunのエンジニアもいなくなってるだろうし、まともなサポートは期待できなおね。




12 : トラ(東京都) 2013/01/24(木) 22:41:12.46 ID:/jiLbz5o0
40億台の端末で絶賛脆弱中w




14 : ロシアンブルー(埼玉県) 2013/01/24(木) 22:47:59.69 ID:r7qsAnRY0
OracleはJavaをgoogle辺りに譲渡しろ




16 : アビシニアン(神奈川県) 2013/01/24(木) 22:52:34.53 ID:4iD+35Zp0
ミラクルだな




17 : バーマン(静岡県) 2013/01/24(木) 22:53:50.47 ID:eUrFBldV0
オラ狂った




18 : コラット(群馬県) 2013/01/24(木) 22:54:22.68 ID:y6elMhBd0
やはりジョブズのご神託は正しかったのか…!




23 : マーゲイ(東京都) 2013/01/24(木) 23:13:22.15 ID:kXChNdI2P
たぶん3人ぐらいで対応してる




24 : キジトラ(西日本) 2013/01/24(木) 23:19:31.64 ID:qVoP/hem0
正直、SunMicroからOracleに変わってからの劣化がひどい




26 : バーミーズ(鳥取県) 2013/01/24(木) 23:20:42.08 ID:I7dRGAnh0
いい加減鬱陶しいから消したったわ




27 : キジトラ(西日本) 2013/01/24(木) 23:20:43.44 ID:qVoP/hem0
昔Oracleがブラウザ作って配布してたのをだれも覚えてないだろ




33 : チーター(チベット自治区) 2013/01/24(木) 23:26:08.09 ID:nH7e8FzHP
Googleに売ってしまえばみんなハッピーになるような気がする




36 : キジトラ(西日本) 2013/01/24(木) 23:32:56.57 ID:qVoP/hem0
ビルジョイがいてくれれば




38 : ギコ(広島県) 2013/01/24(木) 23:40:51.80 ID:ZVwavZBY0
Oracle はホント金にならないことはやる気ないな。



スポンサード リンク