Javaに0-day、Webブラウザで見るだけで攻撃されるおそれ: べつになんでもないこと

Java 6 Update 20が緊急リリースされています。Javaが必要な方はすぐにでもアップデートしてください。 【NEWS】Javaに未修正の脆弱性、Webページを閲覧するだけで攻撃を受けるおそれ 本脆弱性は、Webブラウザーのセキュリティ設定でJavaScriptを無効化しても防御できないので注意。対策としては、たとえば「Firefox」の場合はアドオン画面の［プラグイン］タブで“Java Deployment Toolkit”を無効化する必要がある。 また、IEではWindows標準の「レジストリ エディタ」などのレジストリ編集ソフトを使用し、ActiveXのクラスID“CAFEEFAC-DEC7-0000-0000- ABCDEFFEDCBA”へ“kill bit”を設定する必要がある。設定は以下のように行う。 可能ならJavaはアンインストールして対策版を待ちましょう。 アン