Java最新版に新たな脆弱性情報
米Oracleが脆弱性を修正したばかりの「Java 7 Update 11」に、新たな2件の脆弱性が報告された。 米Oracleが脆弱性を修正したばかりのJava最新バージョンで新たな脆弱性を確認したとして、ポーランドのセキュリティ企業Security Explorationsがセキュリティメーリングリストの「Full Disclosure」に概略を投稿した。 それによると、同社は「Java 7 Update 11」（JRE 1.7.0_11-b21）に新たな2件の脆弱性を発見し、コンセプト実証（PoC）コードを添えて1月18日にOracleに報告したという。この脆弱性を利用すれば、Javaに実装されたセキュリティ機能のサンドボックスを完全に迂回できることが確認できたとしている。 Javaは未解決の脆弱性を突く攻撃が横行したことを受け、Oracleが1月13日にJava 7 Update
新たなセキュリティ機能を搭載した「Oracle Java SE 7 Update 10」が登場
OracleからJava SE 7 Update 10が公開された。Java SE 7 Update 10では、新たなプラットフォームへの対応やJavaアプレット/Web Startに対してセキュリティを強化する新機能の追加、50を越えるバグ修正などが実施されている。 Java SE 7 Update 10で対応された新プラットフォームは次のとおり。 x86-64アーキテクチャ上のWindows 8(ただしMetroUIは非サポート) Windows 8上のInternet Explorer 10 Mac OS X Mountain Lion(10.8) このバージョンではJavaアプレット及びJava Web Startのセキュリティを強化する新機能も導入されている。Javaランタイムには自身が最新のセキュリティ基準になっているかを確認する機能が追加されている。古いバージョンで未署名アプ
Java 7最新アップデートで「Lucene」問題に対応 | エンタープライズ | マイコミジャーナル
Java Programming Language スケジュール通り7月28日(米国時間)に公開されたJavaの最新版「Java SE 7」だが、同日付で「Apache Lucene Core」および「Apache Solr」のユーザは「Java SE 7」を使わないようにという注意が発表されていた。JITコンパイラにバグがあり、誤って演算が実施されることがあるという。この問題はリリースの数日前に発覚したもので、正式リリースまでに修正が間に合わなかった。状況によってはJava仮想マシンがクラッシュするほか、データベースのインデックスデータが破損する恐れがあるという。 Oracleはアップデート版となるJava 7u1とJava 6u29をリリースしたが、このApache問題が解決しているのか明確な説明がなかった。しかし、10月26日(米国時間)に追加でアップデートされたリリースノートの中で
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
United States
