Oracleが定例アップデートを公開、Javaに多数の深刻な脆弱性
Java SEに存在する36件の脆弱性のうち、34件はリモートで認証を経ずに悪用される恐れがあり、危険度最大値の極めて深刻な脆弱性も5件ある。 米Oracleは1月14日（米国時間）、四半期に1度の「クリティカルパッチアップデート」（CPU）を公開し、Javaやデータベースなど幅広い製品に存在する計144件の脆弱性を修正した。特にJavaは脆弱性を突く攻撃が頻発していることから、できるだけ早く最新版に更新する必要がある。 Java SEについては計36件の脆弱性が修正された。このうち34件はリモートで認証を経ずに悪用される恐れがあり、危険度が共通指標のCVSSベーススコアで最大値の「10.0」と定義された極めて深刻な脆弱性も5件ある。これら脆弱性は、最新版の「Java SE 7 Update 51」（1.7.0_51）で修正された。 Javaのほかにもデータベース、Fusion Middl
Adobeがセキュリティ更新版公開、AcrobatやFlash Playerなどの脆弱性を修正
Reader、Acrobat、Flash Playerとも、できるだけ早くアップデートを適用するよう呼び掛けている。 米Adobe Systemsは1月14日（米国時間）、ReaderおよびAcrobatとFlash Playerの深刻な脆弱性に対処するセキュリティアップデートを公開した。 同社のセキュリティ情報によると、Reader／AcrobatのアップデートではWindows版とMac版の両方に存在する3件の脆弱性に対処した。悪用された場合、攻撃者に任意のコードを実行され、システムを制御される恐れがある。 これら脆弱性は、最新版のReader／Acrobat XI（11.0.06）で修正された。XIにアップグレードできないユーザーのために、Reader／Acrobat X（10.1.9）でも同じ脆弱性が修正されている。優先度はWindows版、Mac版とも最優先の「1」と定義され、脆
Microsoft、月例セキュリティ情報を公開 「重要」4件のみ
Windowsカーネルの特権昇格の脆弱性は、PDFの脆弱性と組み合わせて悪用しようとする攻撃が確認されている。 米Microsoftは米国時間の1月14日（日本時間15日）、予告通りに4件の月例セキュリティ情報を公開し、WindowsやOfficeの脆弱性に対処した。最大深刻度は4件とも、上から2番目の「重要」評価で、今回は深刻度が最も高い「緊急」レベルのセキュリティ情報は含まれていない。 4件の中でもMicrosoftが最優先で適用を勧告しているのが、Windowsカーネルの特権昇格の脆弱性に対処する更新プログラム（MS14-002）。この脆弱性は同社が2013年11月にアドバイザリを出して注意を呼び掛けていたもので、システムにログオンした攻撃者が特権を昇格して、細工を施したアプリケーションを実行できてしまう恐れがある。 影響を受けるのはWindows XPとWindows Server
「Android」搭載端末の多くが旧版OSを搭載--米調査
懸念すべきことに「Android」搭載端末では、最新OSへのアップグレードを実施しないまま、いくつか前のバージョンを搭載している場合が多いことが、最新の調査で明らかになった。 ブログサイトthe understatementのMichael DeGusta氏が、2010年半ばまでに米国で出荷されたAndroid端末18機種を追跡したところ、そのほとんどは契約期間が残っているにもかかわらずOSのメジャーアップグレードを提供していないか、細かな修正を行うパッチすら提供していないことがわかったという。 一例を挙げると、T-Mobile USAが取り扱うサムスンの「Behold II」は「Android 2.1」（開発コード名「Eclair」）にアップグレードされるべきだったとDeGusta氏は述べた。しかし、この端末が市場に出たとき搭載OSは既に2バージョン古いものになっていたが、結局サムスンは
Six Apart - Movable Type News: Movable Type 3.34日本語版の提供を開始
Movable Typeユーザーの皆様 本日より、Movable Type 3.34日本語版 (以下3.34-ja) の提供を開始いたします。 3.34-jaの主な修正点は、3.33以降に発見されたセキュリティ上の不具合への対策と、FastCGIサポートの向上です。 マニュアルに沿ってインストール（アップグレード）をしていただきますようにお願い致します。 最新版は以下より入手ください。 有償ライセンス https://mtuser.sixapart.jp/ 個人無償ライセンス https://www.sixapart.jp/movabletype/mt3/license.html#personal 3.34-jaは、以下の方法で確認していただくことができます。 ダウンロードしたファイルを解凍すると、"MT-3.34-ja"ディレクトリが自動生成されます。 インストール後のバージョン表記が、
Six Apart-Movable Type 新バージョンとパッチの提供について
Movable Typeユーザーの皆様 Movable Typeのプログラムにおいてクロスサイトスクリプティングによる脆弱性が確認されました。対策を施した新バージョンをリリースいたします。 概要： Movable Typeの管理画面、検索機能、コメント機能においてクロスサイトスクリプティングの脆弱性があることを、発見された方よりご指摘頂き、弊社にて確認いたしました。 影響のあるバージョン： 現在、Movable Type 3.2以降およびMovable Type Enterpriseにおいてこの脆弱性があることを確認しております。一部の脆弱性については、それ以前のバージョンにも含まれる可能性があります。 対処方法： 9/26 11:15より、対策を施したMovable Typeの新バージョン（Movable Type 3.33）をリリースいたします。すみやかにバージョンアップをお願い致しま
Windows 9xに別れを告げよ
「聞いてない」とは言わせない。今年の7月――本当なら数年前にそうなっていたはずだが――MicrosoftはWindows 98、Windows 98 Second Edition（SE）、Windows Meのすべてのサポートを終了する（関連記事参照）。 この発表の重要な部分を以下に抜粋した。 「Windows 98、Windows 98SE、Windows Meに対する緊急セキュリティアップデートは2006年7月11日で終了します。この日以降、どのようなセキュリティアップデートも提供されません」 なんとまあ、これできっと、たくさんの脆弱なWin9xユーザーが食い物にされることになるだろう。わたしにはよく分からないが、それがどうしたというのだ。 Microsoftがその後もWin9x（ここではWindows 98、98SE、Meを指す）のパッチを出してくれると期待するのは、Chrysler
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://japan.internet.com/webtech/20090817/10.html
Javaの最新版アップデート公開、複数の脆弱性を修正
セキュリティアップデートをした「Firebug 1.03」リリース：CodeZine
安全なコンピューティングのためのアイデア