Java最新版に新たな脆弱性か？ 臨時パッチ公開の翌日に発覚

Java最新版の「Java 7 Update 7」が公開された翌日、この最新版に深刻な脆弱性が見つかったとして、セキュリティ企業がコンセプト実証コードを添えてOracleに通報したという。 Oracleが臨時パッチで脆弱性を修正したばかりの「Java 7 Update 7」に、また新たな脆弱性が報告された。米セキュリティ機関のSANS Internet Storm Centerなどが8月31日付で伝えた。 この問題ではJavaの未解決の脆弱性が発覚して攻撃に利用され、Oracleが8月30日に臨時パッチを公開して4件の脆弱性を修正していた。ところがSANSによれば、この最新版のJava 7に深刻な脆弱性が見つかったとして、ポーランドのセキュリティ企業Security Explorationsが翌31日、コンセプト実証コードを添えてOracleに通報した。悪用された場合、Javaのサンドボッ

[tmatsuu]

デスクトップで使うことはあったとしても、少なくともJavaのブラウザ用プラグインはオフにしましょうね。

[todesking]

oh

[smbd]

ェ…

[m_sakunyan]

あちゃー・・・

[deep_one]

ブラウザのJavaプラグインが止まっていても困らない人は多いが、Java自体は使う人も結構いる。