MozillaやApple、Javaの未解決の脆弱性に対処 Javaプラグインを無効に

Firefoxは「Click To Play」機能を使って、ユーザーがクリックしない限りJavaプラグインがロードされないようにした。AppleもJava 7を無効にする措置を取ったもようだという。 Java現行バージョンの「Java 7 Update 10」に未解決の脆弱性が発覚し、攻撃が横行していると伝えられたことを受け、WebブラウザのメーカーがJavaプラグインを無効にする措置を講じている。 Mozilla Foundationは全プラットフォーム向けのFirefoxで、Javaの最近のバージョン（Java 7u9, 7u10, 6u37, 6u38）について「Click To Play」機能を有効にし、ユーザーがクリックしない限り、Javaプラグインがロードされないようにした。これによって、ユーザーが気付かないうちにマルウェアをダウンロードさせる「ドライブバイ攻撃」を防ぐとともに

[kuronama2404]

ドライブバイダウンロード攻撃覚えておこう。

[torinosito]

修正のはいったJava 7U11でました。

[tailtame]

クリックで許可はAndroidのFirefoxみたいな感じになるのか。ブロック崩しのために入れてる(っ｀・ω・´ｃ) ローカルのソフトもたまにJAVAなんだよね。

[zoidstown]

使わないならそもそも入れない方がいいよね。最近のMacは標準では入ってないんだっけ？

[Miya]

これはよさそう >「Click To Play」

[kamei_rio]

Click To Play機能によって「ユーザーがクリックしない限り、 Javaプラグインがロードされない」と。恒久措置になるかもなー