Oracle、Javaのアップデート公開

米Orcaleは1月13日、Java 7 Update 10以前で指摘されていた脆弱性を修正する「Java 7 Update 11」を公開した。 米Oracleは1月13日、Java 7 Update 10以前で指摘されていた脆弱性を修正する「Java 7 Update 11」を公開した。同社Webサイトからダウンロードできる。 脆弱性が存在するのはJava 7 Update 10以前で、Java SE JDKおよびJRE 6には影響しない。悪用されれば任意のコードを実行される可能性がある上に、この脆弱性を悪用する攻撃コードが出回っていることから、セキュリティ機関が注意を呼び掛けていた。 このアップデートでは、脆弱性の修正とともに、Javaコントロールパネルにおけるセキュリティレベルの初期設定も変更。これまでの「中（M）」から「高（H）」に変更することで、署名が付いていないアプレットを実行

[houyhnhm]

近々の危険は去ったよう。まあ、あまりブラウザプラグイン使わないから影響は少ない。

[tetsutalow]

この話、情報が錯綜した上にどれも微妙に間違いがあったりして理解が大変。要はJava7u11で先日来の攻撃は止められる。でもMBeanInstantiator.findClassまわりの脆弱性は残っていてまだ攻撃の可能性があるから注意ってことかな？

[radiocat]

ぐだぐだ…

[did2]

本当に本文に修正が入った。

[wisboot]

セキュリティレベルの初期設定をさらっと変更とか無茶するなぁ。コンシューマはいいだろうけど、エンタープライズ系はそういう初期設定変えられるのが一番困るのよ。特に客先でパッチ当てられると