オラクル、Windows XPのJavaサポートをひそかに終了--セキュリティを心配する声も
Oracleが「Windows XP」向けのすべてのJavaサポートをひそかに終了した。 その結果、米国時間7月15日に予定されている四半期ごとのセキュリティアップデートには、Windows XP用の修正が一切含まれないことになる。 Oracleは、JavaサイトのFAQにおいて、MicrosoftがWindows XPのサポートを終了したことが、今回のJavaサポート終了につながったと述べている。ユーザーは自己責任のもとで、これまで通り「Java 7」を実行することは可能だ。また、次期メジャーバージョンである「Java 8」がWindows XP向けに提供される予定はない。 デンマークのITセキュリティ企業Heimdal Securityの最高経営責任者（CEO）であるMorten Kjaersgaard氏は、新しいアップデートの適用後は、JavaをWindows XPにロードできなくな
Java SE7に新たな脆弱性、セキュリティ企業が報告
セキュリティ企業によれば、Java SE7で導入されたReflection APIには、10年以上前から知られていた攻撃を防ぐ対策が施されていなかったという。 ポーランドのセキュリティ企業Security Explorationsは7月18日、Java SE7に新たな脆弱性が見つかったとして、セキュリティメーリングリストのFull Disclosureに概略を掲載した。Oracleにも同日、コンセプト実証（PoC）コードを添えて報告したという。 Security Explorationsによると、脆弱性はJava SE7で導入された「Reflection API」に存在し、Java仮想マシン（VM）に対する攻撃に利用される恐れがある。 この攻撃手法そのものは10年以上前から知られていたにもかかわらず、Java SE7で導入されたReflection APIには、この攻撃を防ぐための適切な対
Oracle Java SE Critical Patch Update Advisory - February 2013 - セキュリティホール memo
》 シリア方面 シリア：国家の死 (JBpress, 2/25) シリア内戦解決に必要なアメリカの武器供与 (ワールド＆インテリジェンス, 2/28) イスラエルのシリア内戦に対する態度 (中東の窓, 2/26) 反政府軍に対する武器の供給 (中東の窓, 2/27) 》 誘拐天国へ逆戻り？（レバノン） (中東の窓, 2/22) 》 戦時作戦統制権の韓国軍への移譲が延期へ？？ (ワールド＆インテリジェンス, 2/22) 》 北朝鮮・昨年４月の「特別行動宣言」はやはりサイバー攻撃だった (ワールド＆インテリジェンス, 2/27)。 中央日報クラッキング事件は北朝鮮の犯行 の件。 》 Mandiant APT1 Report 関連。 前ねた 米国Mandiant社が中国の61398部隊をサイバー攻撃の中核と暴露 (アシナガバチの巣作り日記, 2/26) 》 「脆弱性体験学習ツールAppGoatハ
Oracleが定例アップデート公開、Javaやデータベースの深刻な脆弱性に対処
米Oracleは10月16日、Java SEとデータベースなどの製品の脆弱性を修正する定例セキュリティアップデートを予告通りに公開した。 同社のセキュリティ情報によると、Javaの定例アップデートとなる「クリティカルパッチアップデート」（CPU）では、計30件の脆弱性に対処した。このうち危険度が共通指標CVSSで「10.0」と極めて深刻な脆弱性が10件を占める。これら脆弱性を修正した最新版は、「Java SE 7 Update 9」（1.7.0_09）となる。 一方、Java以外の製品を対象とするCPUでは、合計109件の脆弱性に対処した。対象となるのはOracle Database、Fusion Middleware、Enterprise Manager、E-Business Suite、Supply Chain Product、PeopleSoft Enterprise、Siebel
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IT news, careers, business technology, reviews
