「やばすぎる」 Javaライブラリ「Log4j」にゼロデイ脆弱性、任意のリモートコードを実行可能 iCloudやSteam、Minecraftなど広範囲のJava製品に影響か
Webセキュリティ製品などを手掛ける米LunaSecの報告によると、Minecraftの他、ゲームプラットフォームのSteamやAppleの「iCloud」もこの脆弱性を持つことが分かっており、影響は広範囲に及ぶと考えられるという。 この脆弱性の影響があるのは、Log4jのバージョン2.0から2.14.1までと当初みられていたが、Log4jのGitHub上の議論では、1.x系も同様の脆弱性を抱えていることが報告されている。対策には、修正済みのバージョンである2.15.0-rc2へのアップデートが推奨されている。 セキュリティニュースサイト「Cyber Kendra」によれば、この脆弱性に対して付与されるCVE番号は「CVE-2021-44228」という。 脆弱性の報告を受け、Twitter上ではITエンジニアたちが続々反応。「やばすぎる」「思っていたよりずっとひどいバグだった」「なぜこんな
Java 7のWindows XP対応は当面継続、Oracleが表明
米Microsoftがサポートを打ち切ったWindows XPへのJavaの対応について、Oracle幹部が7月11日のブログで、当面の間はWindows XP向けにもJava 7のアップデート配信を続けると表明した。 同社Javaプラットフォーム部門幹部のヘンリック・スタール氏によると、MicrosoftのWindows XPサポート終了を受けて、OracleもWindows XP上でのJavaの公式サポートを終了すると表明していた。しかし、これは「Oracleとサポート契約を結んでいる顧客がWindows XPで問題に遭遇した場合は、それ以降のバージョンのWindowsで問題を再現する必要がある。もしそれがWindows XP特有の問題だった場合、Oracleにパッチを提供する義務はない（提供できない）」という意味だったという。 JDK 7は今後も引き続きWindows XPに対応する
Java最新版ユーザーはたったの5％、大多数が旧バージョンを使用
Websenseの調査によると、全体の75％強は半年以上前のバージョンを使用。大多数が既知の脆弱性を未解決のまま放置している実態が浮かび上がった。 Javaの脆弱性を狙った攻撃が相次いでセキュリティ専門家が最新版への更新を強く促しているにもかかわらず、依然として大多数が古いバージョンのJavaを使い続けている実態が、セキュリティ企業Websenseの調査で明らかになった。 Websenseは同社の製品を使っているPCなどのエンドポイント数千万台で、どのバージョンのJava Runtime Environmentが使われているかを調べた。 3月25日の時点でJavaの最新版はJava 7 Update 17（1.7.17）。ところがこのバージョンを使っているエンドポイントはわずか5.17％にすぎなかった。残りは半年以上前のバージョンが全体の75％強、1年以上前のバージョンが約3分の2、2年以
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://www.java.com/ja/download/help/winxp.html