こちら(米国)では、見つかった Java のセキュリティホール(+それを利用した実際のアタック)が大問題になり、米国政府が「ただちに Java を無効にするように」と声明を出し(参照)、全国ニュースでも大きく取り上げられている。 実質的な危険があるのは Java applet なのだが、Java と Java applet の違いの分からない報道機関は、大々的に「Java が危険」と報道しており、Sun Microsystems を買収して Java を入手した Oracle にとっては大きなブランドイメージの損失だ。Oracle は火曜日には56カ所のセキュリティホールを塞いだパッチを提供するそうだが、そんなパッチでは、今回作られてしまった「Java は危ない」というイメージは拭えない。 どのみち、Java applet にはほとんど価値がないので、これを機会に無効にする人も多いようだ(
Flashback と呼ばれる悪意のあるソフトウェア (マルウェア) は、Java のセキュリティ上の欠陥を利用して Mac にインストールされます。 Flashback と呼ばれる悪意のあるソフトウェア (マルウェア) は、Java のセキュリティ上の欠陥を利用して Mac にインストールされます。 Apple は、OS X Lion および Mac OS X v10.6 が動作するシステムを対象にソフトウェアアップデートをリリースしました。このアップデートは、この Java のセキュリティ上の欠陥を修正すると同時に、Flashback マルウェアが存在する場合はそれを除去します。 現在 Java がインストールされていないシステムから Flashback マルウェアを除去する OS X Lion 対象の 単体アップデート も利用できます。 デフォルトでは、Mac は毎週自動的にソフトウ
本日、Pleiades All in One に関して、フォーラムで下記のご指摘を受けたため、JRE 他を更新しリリースしました。 収録されているJREの1.6.0_21以前の古いバージョンは脆弱性攻撃に利用されているそうなので(http://www.itmedia.co.jp/news/articles/1010/19/news019.html)最新版(1.6.0_22)への更新をよろしくお願いします。 Pleiades All in One 更新リリース Pleiades All in One - Eclipse 3.6.1 Helios SR1 3.6.1.20101025 JRE6、Tomcat を最新版に更新 Pleiades、AmaterasERD、AnyEdit tools、CheckStyle、DBViewer を最新版に更新 ついでに Pleiades 最新版 更新リリー
Learn More Overview Business Apps SDK Speed Tracer Plugin for Eclipse Examples Get Started SDK Set up Eclipse Speed Tracer Tutorials Get Started Create a GWT Project Design the Application Build the User Interface Manage Events on the Client Code Functionality on the Client Debug a GWT Application Apply Style Compile a GWT Application Internationalization Client-Server Communication GWT RPC JSON J
企業向けアプリケーションのさまざまな“常識”をJavaのオープンソース・フレームワーク群である「JBoss」から学んでいきましょう。企業システムを構築するうえでの基礎となる知識をリファレンス感覚で説明していきます。初心者から中堅、ベテランまで大歓迎! 今日の企業で使われる社内システムは、複数のユーザーがコンピュータ・ネットワークによってサービスの同時提供を受けられます。そのため、会社の中にいなくても、自分の会社で使っている社内システムにアクセス可能で、多くの人がその利便性を享受しています。 もちろんインターネットにはさまざまな脅威が存在するため、「外部からのアクセスに対するセキュリティ対策を行っている」という会社も多いでしょう。しかし、それだけでは企業で使うシステムにとってのセキュリティ対策は万全ではありません。 そこで重要になってくるのが、今回のテーマでもある社内システムのセキュリティの
Javaに脆弱性が見つかったと、2人の研究者が米国時間4月9日に警告を発した。悪意のあるコードが含まれるウェブページをWindows搭載マシンで訪れると、乗っ取られるおそれがあるという。 GoogleエンジニアのTavis Ormandy氏はメーリングリスト「Full Disclosure」で詳細を明らかにし、WintercoreのエンジニアRuben Santamarta氏も、この件について同社のブログに記事を書いた。 問題があるのは「Java Web Start」フレームワークで、これは開発者によるJavaアプリケーション作成を簡単にするものだ。Ormandy氏によると、ブラウザでJavaプラグインを使用しない設定にしてもシステムを攻撃から守れないという。 「このツールキットではURLパラメータについて最低限度の確認手段しか提供されず、Java Web Startユーティリティに任意の
文:Ryan Naraine(Special to ZDNet.com) 翻訳校正:石橋啓一郎 2009-05-21 08:53 Mac OS Xユーザーは注目して欲しい。ただちにJavaを無効にすること。さもなくば、悪意のあるコード実行攻撃を受ける高い危険がある。 Macの開発者Landon Fuller氏(Month of Apple Bugs/Fixesで有名)は、6ヶ月も前に上流で修正されたJavaのセキュリティホールに対するAppleからのパッチを待つのに疲れ、この問題の深刻さを示すための概念実証コードを公開した。 (参照:Mac Developer mulling OS X equivalent of ZERT) Fuller氏は次のように書いている。 残念ながら、問題の深刻さが適切に示されない限りは、多くのMac OS Xのセキュリティ問題は無視されるようだ。この問題に対する
Macintosh向けのセキュリティコンサルティングを手がける企業SecureMac.comは米国時間5月19日、Appleの「Mac OS X」のJavaにパッチ未対応のセキュリティ脆弱性があるとして、「重大」レベルの警告を発した。 この脆弱性を発見したというLandon Fuller氏によると、問題とされているJavaの脆弱性は、12日にリリースされたばかりのMac OS X最新版「Mac OS X 10.5.7」でも解決されていないという。そこでFuller氏は、このセキュリティホールのコンセプト実証コード公開に踏み切った。 この脆弱性は、SecureMacが「自動ダウンロード」と呼ぶ行為の実行に使われる恐れがある。これはウェブページを訪問するだけで、コンピュータを感染させてしまうものだ。Fuller氏はこの脆弱性により、悪意あるコードがその時点のユーザー権限で命令を実行可能になると
Maven2を用いてJavaWebStartアプリ開発を行う方法の紹介と、コード署名証明書の取得と運用に関する理想と現実についての考察を示します。Read less
サーブレット・コンテナ上でのBASIC認証等の設定は、どのサーブレットでも共通な部分と、jettyやtomcat等、特有な部分があり、その両方を設定しなければならない。 共通な部分これは、web.xmlファイルに、と、を追加する。 admin page /admin/* admin NONE BASIC admin admin Jettyに特有な設定Jettyの設定ファイル「jetty.xml」に以下を追加して、realm.propertiesファイルを使うように宣言する。 admin /usr/local/jetty/etc/realm.properties admin realm.propertiesファイルの内容は、、、 # This is a HashUserRealm defining users passwords and roles. # The format is # :
Java for Mac OS X 10.5 Update 2 のセキュリティコンテンツについて Java for Mac OS X 10.5 Update 2 のセキュリティコンテンツについて説明します。 Apple では、ユーザ保護の観点から、完全な調査が終了して必要なパッチやリリースが利用可能になるまではセキュリティ上の問題を公開、説明、または是認いたしません。Apple 製品のセキュリティについては、こちらを参照してください。 Apple Product Security PGP キーについては、こちらの記事を参照してください。 CVE ID を使って脆弱性を調べることもできます。 その他のセキュリティアップデートについては、こちらの記事を参照してください。 Java for Mac OS X 10.5 Update 2 Java CVE-ID:CVE-2008-3638 対象とな
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く