これで
安心・・・たぶん
1: ヒマラヤン(大阪府) 2013/01/14(月) 13:20:26.57 ID:VeZDCBQp0 BE:441667744-PLT(12000) ポイント特典
弱点指摘の「ジャバ」、修正ソフトを緊急配信
【シリコンバレー＝岡田信行】米ＩＴ（情報技術）大手、オラクルは13日、プログラム言語「Ｊａｖａ（ジャバ）」の
弱点を改善するため、同社のウェブサイトで修正ソフトの緊急配信を始めた。ジャバを巡っては、
米政府が10日、ジャバの最新版にセキュリティー面で弱点があり、ウイルス感染や情報流出などが起きる
可能性があると警告。パソコン利用者に「ジャバの機能を無効にするように」と勧告していた。
ただ、ロイター通信は専門家の話として、「今回の対策でも対応できていないプログラムがある」と
伝えており、問題が尾を引く可能性もある。
http://www.nikkei.com/article/DGXNASFK14006_U3A110C1000000/?dg=1
【シリコンバレー＝岡田信行】米ＩＴ（情報技術）大手、オラクルは13日、プログラム言語「Ｊａｖａ（ジャバ）」の
弱点を改善するため、同社のウェブサイトで修正ソフトの緊急配信を始めた。ジャバを巡っては、
米政府が10日、ジャバの最新版にセキュリティー面で弱点があり、ウイルス感染や情報流出などが起きる
可能性があると警告。パソコン利用者に「ジャバの機能を無効にするように」と勧告していた。
ただ、ロイター通信は専門家の話として、「今回の対策でも対応できていないプログラムがある」と
伝えており、問題が尾を引く可能性もある。
http://www.nikkei.com/article/DGXNASFK14006_U3A110C1000000/?dg=1
2: 白黒(埼玉県) 2013/01/14(月) 13:21:00.72 ID:vH9um1ZU0
大騒ぎしてるけどそんなにすごいことなの？
3: トンキニーズ(大阪府) 2013/01/14(月) 13:21:22.55 ID:NUI724aD0
5: カナダオオヤマネコ(茨城県) 2013/01/14(月) 13:21:47.62 ID:yp/SQFlC0
この修正ソフトは安全なのか？
6: アビシニアン(東日本) 2013/01/14(月) 13:21:54.81 ID:RF7HfLkk0
風呂釜掃除にジャバ
7: パンパスネコ(東京都) 2013/01/14(月) 13:22:28.39 ID:L+14CubL0
もうSilverlightに統一しろよ
8: スペインオオヤマネコ(千葉県) 2013/01/14(月) 13:47:48.01 ID:Ts7COZmT0
7u10でブラウザ上で無効にしたからもう別にいいや
10: ヒマラヤン(愛知県) 2013/01/14(月) 13:49:57.57 ID:A5lhR2sg0
政府系のサイトがＪＡＶＡ使うせいで無くならんのだよね
11: ジャガーネコ(大阪府) 2013/01/14(月) 13:51:18.18 ID:zeiYOx+d0
無効にしたから問題ないんでしょ
webでjava使えなくても不便なさそうだし
webでjava使えなくても不便なさそうだし
12: ハバナブラウン(神奈川県) 2013/01/14(月) 13:51:25.31 ID:r4JwoGMo0
java scriptと勘違いしてるド素人のスレか
13: アビシニアン(芋) 2013/01/14(月) 13:55:25.69 ID:LVGRHEJp0
将棋やってるとjava無しじゃ辛いんだよなあ
棋譜サイトの多くが見れないし24も使えなくなる
棋譜サイトの多くが見れないし24も使えなくなる
14: エジプシャン・マウ(千葉県) 2013/01/14(月) 13:56:34.01 ID:/0+Gku2g0
騒ぐ必要なし。お風呂の洗剤はいくらでもあるだろう
15: 白(広島県) 2013/01/14(月) 14:01:53.49 ID:aYz7O4Nn0
>ジャバの最新版にセキュリティー面で弱点があり、ウイルス感染や情報流出などが起きる
>可能性があると警告。
脆弱性って具体的にどういうことなの？
なんでjavaインストールしてるだけでこんなことになるの？
>可能性があると警告。
脆弱性って具体的にどういうことなの？
なんでjavaインストールしてるだけでこんなことになるの？
16: バーミーズ(WiMAX) 2013/01/14(月) 14:55:24.57 ID:0BwZP0n20
>>15
本来Javaはファイル消したりだのOSにおける任意の操作を行えるが、
Webで配布されてる一介のアプレットがそんな操作できたらマズイので、
サンドボックスモデルと言って一部の害のない操作しか行えないようにしている。
そのサンドボックスモデルに穴があるとこうなる。
Adobeの脆弱性云々も原理は同じな。
本来Javaはファイル消したりだのOSにおける任意の操作を行えるが、
Webで配布されてる一介のアプレットがそんな操作できたらマズイので、
サンドボックスモデルと言って一部の害のない操作しか行えないようにしている。
そのサンドボックスモデルに穴があるとこうなる。
Adobeの脆弱性云々も原理は同じな。
17: リビアヤマネコ(WiMAX) 2013/01/14(月) 15:10:24.56 ID:U4WL1xOJ0
>>15
Javaに限らず、ブラウザーから利用できるコンポーネント(iTunes, QuickTime, Windows Media, Flash player etc…)脆弱な箇所を突くことで、通常なら許可されない操作ができたり、最悪は管理者権限が得られる事で何でもできるようになる。
Javaに限らず、ブラウザーから利用できるコンポーネント(iTunes, QuickTime, Windows Media, Flash player etc…)脆弱な箇所を突くことで、通常なら許可されない操作ができたり、最悪は管理者権限が得られる事で何でもできるようになる。
21: バーマン(やわらか銀行) 2013/01/14(月) 16:05:53.48 ID:75Z7VzoK0
俺のWin7はJava6だったんだけど問題ある？
22: 猫又(埼玉県) 2013/01/14(月) 16:43:27.12 ID:s6XX2tgc0
既にjava10になってた俺はjava11にするしかなかった
てかアップデートしろって何時もメッセージよこしてたから信じてたのに
てかアップデートしろって何時もメッセージよこしてたから信じてたのに
23: シャム(家) 2013/01/14(月) 16:47:43.65 ID:KPnVr9Cr0
悪意のある、アプレットを踏まなければ良いだけ。 アプレットの起動確認すれば良い。
引用元: ・【ジャバ】Java 7 Updete 10の深刻な脆弱性に対するUpdate 11を公開
 | わかりやすいJava入門編 川場 隆 秀和システム 売り上げランキング : 4453 Amazonで詳しく見る |
