Javaのダウンロードプロセスに脆弱性、Windowsユーザーは入れ替えを
Java SEの古いバージョンをダウンロードしたユーザーが脆弱性を修正するためには、古いダウンロードを破棄した上で、6u113／7u97／8u73以降のバージョンに入れ替える必要がある。 Javaをインストールするプロセスに脆弱性が発見され、米Oracleがセキュリティ情報を出してユーザーに対応を呼び掛けた。ダウンロード済みの古いJavaを破棄して更新版に入れ替えるよう促している。 Oracleの2月5日付のセキュリティ情報によると、脆弱性はWindows版のJava SE 6／7／8をインストールする過程に存在する。 悪用された場合、ユーザーがJava SEをインストールする前に不正なWebサイトに誘導され、ファイルをダウンロードさせられる恐れがある。システムを完全に制御される可能性も指摘されているものの、攻撃の成立には複雑な条件が必要とされ、危険度は共通脆弱性評価システム（CVSS）の
Google対Oracle裁判、Java APIの著作権を認める判決
米OracleがJavaに関する著作権を米Googleに侵害されたと訴えている裁判で、米連邦巡回控訴裁判所は5月9日（現地時間）、対象となっているJava APIは著作権によって保護されているとする判決を下した。 Googleが主張する「フェアユース（公正利用）」については、カリフォルニア州北部地区連邦地裁に差し戻した。 この裁判は、2010年10月、AndroidでのJava利用が、Oracleの特許および著作権を侵害しているとしてGoogleをカリフォルニア州北部地区連邦地裁に提訴して始まった。Oracleは7件の特許権侵害と、37件のJava APIの著作権侵害を訴えたが、一審では2012年5月、特許侵害は認められず、またAPIは著作権保護の対象にならないとの判決が下された。なお、一審の陪審はフェアユースについての結論を出さなかった。 Oracleは2012年10月、APIが著作権保
オラクル、「Java」の緊急パッチをリリース--深刻な脆弱性2件を修復
ウェブブラウザで実行される「Java」の2つの脆弱性をハッカーが盛んに悪用していたことが判明したのを受けて、Oracleは緊急パッチをリリースした。そのパッチで今回の問題に対処できるはずだという。 Oracleは米国時間3月4日のセキュリティアラートの中で、「これらの脆弱性は、認証なしでリモートから悪用することが可能だ。言い換えると、ユーザー名やパスワードを入力しなくても、ネットワーク経由で悪用することができる。攻撃が成功するためには、ブラウザで脆弱性のあるリリースを実行している無防備なユーザーが、これらの脆弱性を悪用する悪質なウェブページを訪問しなければならない。攻撃が成功した場合、ユーザーのシステムの可用性と完全性、機密性が影響を受ける可能性がある」としている。 先頃、ハッカーがJavaの脆弱性の1つを悪用してユーザーのコンピュータに侵入し、「McRAT」マルウェアをインストールしてい
必要なければJavaは無効に――今後も攻撃は続くと米機関が予想
どうしてもJavaを実行する必要がない限りは無効にするようUS-CERTは助言する。今回修正されたのは、攻撃に利用されていた2件の脆弱性のうちの1件にすぎないとの指摘もある。 Javaの未解決の脆弱性を突く攻撃が横行したことを受け、セキュリティ業界では今後も同様の攻撃が続くと予想、Javaを無効にするよう呼び掛ける動きが広がっている。 米Oracleは1月13日に「Java 7 Update 11」を臨時公開し、攻撃に利用されていた脆弱性も含めて2件の脆弱性に対処した。1月上旬の時点でこの脆弱性を突く攻撃が横行し、悪名高い攻撃用ツールキットにもこの脆弱性を悪用するコードが実装されていた。 米US-CERTはOracleのアップデート公開を受けて、14日付でセキュリティ情報を改訂。解決策として、Java 7 Update 11へのアップデートを促した。同時に、「Java 7 Update 1
Oracle、Javaのアップデート公開
米Orcaleは1月13日、Java 7 Update 10以前で指摘されていた脆弱性を修正する「Java 7 Update 11」を公開した。 米Oracleは1月13日、Java 7 Update 10以前で指摘されていた脆弱性を修正する「Java 7 Update 11」を公開した。同社Webサイトからダウンロードできる。 脆弱性が存在するのはJava 7 Update 10以前で、Java SE JDKおよびJRE 6には影響しない。悪用されれば任意のコードを実行される可能性がある上に、この脆弱性を悪用する攻撃コードが出回っていることから、セキュリティ機関が注意を呼び掛けていた。 このアップデートでは、脆弱性の修正とともに、Javaコントロールパネルにおけるセキュリティレベルの初期設定も変更。これまでの「中（M）」から「高（H）」に変更することで、署名が付いていないアプレットを実行
Javaに新たな「ゼロデイ」の脆弱性、既に悪用攻撃も横行
悪名高い「Blackhole」や「Nuclear Pack」などのツールキットが既にこの脆弱性を悪用しているという。US-CERTはWebブラウザでJavaを無効にする対策を奨励している。 米セキュリティ機関のUS-CERTは1月10日、「Java 7 Update 10」までのバージョンに未解決の深刻な脆弱性が見つかったとして、セキュリティ情報を公開した。この脆弱性を突いた攻撃も既に横行しているという。 US-CERTによると、脆弱性は「Java Management Extensions（JMX） MBean」コンポーネントに存在する。攻撃者がこの問題を悪用して細工を施したHTML文書をユーザーに閲覧させることにより、リモートから認証を受けずに任意のコードを実行できてしまう恐れがあるという。 共通脆弱性評価システムCVSSによる深刻度評価は、ベーススコアで最高値の「10.0」。この脆弱
米オラクル、Java 7の深刻な脆弱性を塞ぐアップデートを緊急リリース
米オラクルは2012年8月30日（現地時間）、同社のJava実行基盤「Java SE 7」（Java Platform Standard Edition version 7）に遠隔から任意のコマンドを実行される危険がある深刻な脆弱性が見つかったことを受けて（関連記事：Oracle Java 7に“超”危険な脆弱性、任意のOSコマンドが遠隔実行可能）、これを修正するためのパッチおよびこれを適用したアップデート版パッケージを緊急リリースした。 アップデート版パッケージの「Java SE 7u7」（version 7 update 7）は、同社のWebページから入手できる。Java開発環境である「Java SE Development Kit」（JDK）およびJavaアプリケーションを実行するためのランタイムパッケージである「Java SE Runtime Environment」の両方に対して
Oracle Java 7に“超”危険な脆弱性、任意のOSコマンドが遠隔実行可能
IPA（情報処理推進機構）とJPCERT/CCが共同で運営している脆弱性情報公開サイト「JVN」（Japan Vulnerability Notes）は2012年8月28日、米オラクルが開発および提供している「Java 7」に極めて深刻な脆弱性が見つかったことをアナウンスし、利用者に対して注意と緊急の対策を呼びかけた。既に同脆弱性を使用した攻撃コードが公開されており、攻撃が観測されているという。 対象となるのは、オラクルの「Java SE Development Kit」（JDK 7）および「Java SE Runtime Environment」（JRE 7）を含むJava Platform Standard Edition 7（バージョン1.7、1.7.0）を利用しているWebブラウザーなどのアプリケーションやシステム。 JVNによると、対象となるアプリケーションやシステムでは、Jav
Windowsのウイルス感染、主因はJavaやAdobe製品の更新忘れ
セキュリティ企業が実施した調査によると、Windowsを狙った攻撃ではJava JRE、Adobe Reader / Acrobatなどの脆弱性が悪用されるケースが大半だった。 Windowsがウイルスやマルウェアに感染するのは、Java JRE、Adobe Reader／Acrobat、Adobe Flashのアップデートを忘れたことが主な原因となっている――。デンマークのセキュリティ企業CSIS Security Groupが実施した調査でそんな実態が判明した。 CSISはユーザーのPCをウイルスなどに感染させるために攻撃者が使っているエクスプロイトキット50種類以上について、3カ月にわたってリアルタイムでデータを収集した。ウイルス感染の85％は、こうしたエクスプロイトキットを使ってソフトウェアの脆弱性を突き、ユーザーが知らないうちに感染させる「ドライブバイ攻撃」により発生しているとい
Javaの生みの親J・ゴスリング氏、グーグルに入社
Sun Microsystemsで「Java」の基礎を築いた著名なプログラマーであるJames Gosling氏がGoogleに入社した。Googleは現在、「Android」におけるJavaに関連した著作権および特許権をめぐり、Oracleと争っている。 Gosling氏は米国時間3月28日、新しくGoogleに入社したことを自身のブログで発表した。「何に従事することになるかはわからない。あらゆることに少しずつ関与し、無愛想な頑固者の風味をたっぷりとふりかけることになると思う」と同氏は述べた。 2010年にOracleがSun Microsystemsを買収した際、Gosling氏はOracleに入社しなかった。 Oracleの方針は明らかにGosling氏の意に反していた。同氏はOracleの最高経営責任者（CEO）であるLarry Ellison氏のことを、「暗闇の王子Larry」と
Eclipse 3.4で超簡単Javaプログラミング基礎入門
これからプログラミングを学習する人へ 本連載は、これからプログラミングを学習したい方や、Javaは難しそう、Eclipseも初めて、という方のためのJavaプログラミング超入門連載です。2009年1月時点で最新版のJavaとEclipseを使って説明をしています。 本連載は、これからプログラミングについて学びたいと考えている初心者を対象としています。無償で入手できる開発環境「Eclipse」を使い、プログラミングの基礎を学びます。使用するプログラミング言語は、オブジェクト指向プログラミング言語「Java」です。 ただし、オブジェクト指向については、詳しい説明をせずに、それ以前のプログラミングの基礎について解説をします。まずは、自分の手を動かして本連載の内容を実践していただき、プログラミングとJava言語に慣れていただくのが、本連載の目的です。OSはWindows Vista Home Ed
Eclipseではじめるプログラミング
【改訂版】Eclipseではじめるプログラミング New! これからプログラミングを学習したい方、Javaは難しそうでとっつきづらいという方のためのJavaプログラミング超入門連載です。最新のEclipse 3.4とJava 6を使い大幅に情報量を増やした、本連載「Eclipseではじめるプログラミング」の改訂版となります 本連載は、これからプログラミングについて学びたいと考えている初心者を対象とした記事です。無償で入手できる開発環境「Eclipse」を使い、プログラミングの基礎を学びます。使用するプログラミング言語はJavaになりますが、オブジェクト指向についてはあまり説明しません。まずは自分の手を動かして本連載の内容を実践していただき、プログラミングとJava言語に慣れていただくのが、本連載の目的です。 さて、プログラミングの基礎を学ぶのになぜEclipseを使うのかというと、次のよう
EclipseWiki
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
Site Cooler NZ | Points to Note When Shopping for a Washing Machine
Blog Post Featured post Sprinkle delicious dishes as a cook with gourmet cookware Continue reading Points to Note When Shopping for a Washing Machine There are different washing machines brands in New Zealand. When shopping, therefore, you need to ensure that first, you get a quality machine; a machine that will last through many years without breaking down. You check product warranties and review
Javaの道：Servlet（１．はじめてのServlet）
Tomcatの概要 TomcatはApache Software FoundationのApache Tomcatで開発が行われているオープンソースのサーブレット/JSPコンテナです。オープンソース・商用を問わず最も利用されているサーブレット/JSPコンテナです。 Tomcatのインストール Windows環境向けのTomcatインストール手順について解説します。TomcatのインストールにはJDKが必要です。JDKをインストールしていない場合は、「Javaの道：Java(JDK)インストール方法」を参照するなどして、JDKをインストールしてください。 ※本ページでは、執筆時点で最新であるTomcat 8.0系のTomcatをインストールします。Tomcat 8.0系をインストールするためにはJDK 1.7.0以上が必要です。 １．バイナリ版のダウンロード 1-1.Apache Tomca
Tomcatとは - IT用語辞典
概要 Tomcat（Apache Tomcat）とは、Javaサーブレット（Servlet）やJSP（JavaServer Pages）の実行環境となるソフトウェアの一つ。アパッチソフトウェア財団（Apache Software Foundation）が開発を主導し、オープンソースソフトウェアとして公開している。 Webサーバ上で動的に実行されるJavaプログラムの一種であるサーブレットやJSPを実行することができる「サーブレットコンテナ」あるいは「Webコンテナ」と呼ばれるサーバソフトウェアの一つである。Tomcat自体もJavaで開発されたJavaアプリケーションとなっている。 コンテナとしての基本的な機能に加え、「EL式」（式言語/Java Expression Language）や「WebSocket」などの拡張仕様にも対応している。バージョン5以降はサーブレットコンテナ部分を「C
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IT news, careers, business technology, reviews
「Java SE 6 Update 22」公開、29件の脆弱性を修正 
iplatform.org
Eclipse入門
