2006年02月09日
Java 2 SE, 昨年11月以来のパッチ (2006/2/7)
◇サン、Java の深刻な脆弱性に対するパッチをリリース - CNET Japan
◇Sun、Java 2 SEに2つの脆弱性を報告 - MYCOM PC WEB
◇Javaに複数の危険なセキュリティ・ホール、"サンドボックス" を回避される - IT Pro ニュース
◇Sun、Java 関連の脆弱性 7 件を修正 - IT Media エンタープライズ
Sun Microsystems は米国時間 7 日、同社の Java 実行環境 (Java 2 Platform Standard Edition) に発見されたぜい弱性のパッチをリリースした。Java 実行環境や GUI 版の 「Java Web Start」 がローカルファイルを書き換えるおそれがあるというもので、ぜい弱性を回避する手段はないという。
セキュリティベンダーの Secunia はこれを 「非常に深刻」 としており、利用者に最新版へのアップデートを呼びかけている。
アップデート対象を備忘録として書いておきます。
* 対象プラットフォーム Windows, Linux, Solaris
* 対象ソフトウェア
1) Java Runtime Environment (JRE)
5.0 Update 5 以前、1.4.2_09 以前、1.3.1_16 以前
2) Java Software Development Kit (SDK)
1.4.2_09 以前、1.3.1_16 以前
3) Java Development Kit (JDK)
5.0 Update 5以前
* アップデート 一般ユーザ (JRE) はこちらから、開発者用 (SDK, JDK) はこちらから
回避手段がないということなので、皆さんアップデートしましょう。Java を使わなないのが一番ですが、ホスティング先のコントロールパネルで Java を使う人も多いと思いますので (XREA にもあるが私は使わない)。
投稿者 jpnpatch2005 : 2006年02月09日 22:36 | トラックバック (0)
コメント
コメントしてください
* スパム防止のため、承認制とさせていただいております。
* きわめてまれですが、保留ないし伏せ字をお願いすることがあります。経緯などはこちらをご覧ください。
* 相互リンクのご相談はこちら、その他のお問い合わせはこちらからお願いします。