Oracle Java SEの脆弱性に注意を、NTTデータ先端技術が検証 － ＠IT
2011/12/02 NTTデータ先端技術は12月2日、「Oracle Java SE JDK／JRE」に含まれるJavaScriptエンジン「Rhino」の脆弱性に関する検証レポートを公開した。悪用されれば任意のコードが実行される恐れのある、危険性の高い脆弱性だ。 この脆弱性の影響を受けるのは、Oracle Java SE JDK／JRE 7もしくはOracle Java SE JDK／JRE 6 Update 27以前のバージョン。細工を施されたWebページを閲覧するといった方法で、そのWebブラウザの実行ユーザー権限と同じ権限が奪取される。結果として、情報の流出やマルウェアのインストールなどにつながる恐れがある。 NTTデータ先端技術が実際に、Windows XP SP3上でIE 7／JRE 6 Update 23の環境を用意して検証したところ、細工したWebコンテンツをロードさせる
Androidアプリ開発者なら押さえておきたい Javaセキュアコーディングの意味と効果
本連載では、セキュアコーディングスタンダード「CERT Oracle Secure Coding Standard for Java」の内容をベースに、Android特有の情報を交えつつ、堅牢なプログラムを開発するためのノウハウを具体的な事例とともに紹介していきます。第1回では、セキュアコーディングの意味と、その効果について解説します。 はじめに 昨年、C/C++に関してセキュアコーディングの連載があったことを御存じの方もいるかもしれません。今回始まる「Javaセキュアコーディング入門」は、Javaのプログラミングにおいて、入力値検査、引数の安全な渡し方、例外処理、整数演算といったソフトウェアの脆弱性に直結する問題に対して、コーディング上の注意点や脆弱性を作り込まない作法を解説するものです。具体的には、演算処理、文字列処理、ファイル操作などトピックごとに、よりセキュアなコーディングスタイル
UNIXサーバ Oracle Solaris 11 特長 - 富士通
導入・運用コストの削減 － Image Packaging System IPS（Image Packaging System）は、OS環境をパッケージ単位で管理し、インストール、更新、および削除することができる新しいフレームワークです。 必要最小限のOS環境をメディアからインストールした後、残りのOS環境（パッケージ）をネットワーク経由でインストールします。管理者が独自にネットワークインストールサーバを用意する必要はなく、リポジトリサーバを利用できます。（注） IPSはパッケージの複雑な依存関係を自動的に判断します。従来のパッチ適用もパッケージの入れ替えとなるため、依存関係を意識することなく更新でき、適用もれも防止することができます。 このようにIPSは導入・運用管理の効率化をはかり、その結果、コスト削減を可能にします。 （注）お客様が独自にリポジトリサーバを作成することも可能 運用管理
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IT news, careers, business technology, reviews
TechCrunch
