アップル、Mac OS X向けJavaをアップデート--適用して脆弱性の解消を

情報処理推進機構セキュリティセンター（IPA/ISEC）とJPCERTコーディネーションセンター（JPCERT/CC）は3月9日、「Java for Mac OS」における複数の脆弱性に対するアップデートについて「Japan Vulnerability Notes（JVN）」で発表した。AppleがJava for Mac OS向けのアップデートを公開したことを受けた。 10.5 Update 9以前と10.6 Update 4以前のそれぞれのバージョンに、任意のコードを実行されるなど複数の脆弱性が存在していた。脆弱性ごとに割り当てられる固有の番号であるCVE番号による脆弱性の数は、Mac OS 10.5向けで27個、10.6向けで16個となっている。JVNでは、ユーザーはAppleが提供する情報をもとに最新版へアップデートするよう呼びかけている。