Oracle、Java 7 Update 11を公開 脆弱性に対処
Oracleが1月13日の日曜日に、10日に発覚した「Java 7 Update 10」の深刻な脆弱性に対処するアップデートを公開した。 米Oracleは1月13日（現地時間）、1月10日に発覚した「Java 7 Update 10」の深刻な脆弱性に対処したアップデート「Java 7 Update 11」を公開した。JavaコントロールパネルあるいはOracleのWebサイトからダウンロードできる。 この脆弱性を利用した攻撃の発生がセキュリティ各社から報告され、脆弱性に関する詳しい情報もインターネットで出回っていることから、Oracleではできるだけ早くこのアップデートを適用するよう、強く推奨している。 リリースノートによると、2つの脆弱性に対処した他、Javaコントロールパネルでのセキュリティレベルの初期設定を「中（M）」から「高（H）」に変更した。これにより、ユーザーが無署名のJava
エフセキュアブログ : 有害とみなされるJava
有害とみなされるJava 2011年12月22日17:31 ツイート mikko_hypponen ヘルシンキ発 by：ミッコ・ヒッポネン WebブラウザにJavaは必要ですか？ まじめな話、あなたは必要だろうか？ もし不要なら、それを削除すべきだ。 ほとんどのユーザはもうJavaを必要としていないが、それでも動作させ続けているようだ。 JavaとJavaScriptと混同してはいけない。JavaScript無しでWebを使用するのは難しい。しかしJavaScriptはJavaとは無関係だ。 先頃、JavaのリスクがJava Rhino脆弱性（別名CVE-2011-3544）により見事に示された。もしJavaを動作させており、しかも最新版でないなら攻撃を受けやすい。よってその場合は、Javaの最新版を使用しているか常にチェックするか、すべて削除するかのどちらかだ。 そしてJava Rhi
sla.ckers.org web application security forum :: XSS Info :: PHP header location (open redirect)
this isnt really xss, or code injection, so i wasnt sure where to put it. my question is i have an open redirect header("Location: $_GET[url]"); other than using it for phishing, what can i use it for? are there ways to set other header info? xss? (there is no xss on the site, i would know i use to code for them) [www.xssed.com]
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
