N-BOXで温泉巡り　誤字・脱字多いな(^-^;

< 新しい記事

新着記事一覧(全11800件)

過去の記事 >

2013年01月15日

JAVAが危ない? 無効にした

カテゴリ：カテゴリ未分類

　このアップデートでは、脆弱性の修正とともに、Javaコントロールパネルにおけるセキュリティレベルの初期設定も変更。
これまでの「中（M）」から「高（H）」に変更することで、署名が付いていないアプレットを実行しようとすると、警告が表示されるようになる（このため、既存アプリケーションの動作に影響が生じる可能性もある）。
Oracleではユーザーに対し、早期のアップデートを呼び掛けている。

　一方で、オラクルがリリースしたセキュリティアップデートは、2つ存在する脆弱性のうち1つしか修正できていないとの指摘もある。
Immunityは、OracleがJava 7 Update 11で修正したとする「CVE-2012-3174」と「CVE-2013-0422」の脆弱性のうち、実際に修正されているのはCVE-2012-3174のみで、アップデートを適用しても、JMX MBeanに存在するCVE-2013-0422の問題は残ったままのようだとする分析結果を公開した。

　これを踏まえてUS-CERTは、Java 7 Update 11にアップデートしたとしても、引き続きWebブラウザでJavaを無効にしておくことを推奨している。

20130115