Mozilla、MacOS向けにJavaプラグインの無効化を実施

http://news.mynavi.jp/news/2012/04/18/132/index.html

Mozillaは旧バージョンのMac OS X(10.5まで)を対象に、Javaプラグインを無効にしたことを発表した。MozillaではJavaの旧バージョンに
存在する脆弱性からFirefoxユーザを守るため、WindowsといくつかのLinuxディストリビューションに対して対応を行なっていたが、Mac
OS Xに対してはこれまでアクションを起こしていなかった。

Mozillaでは実施しなかった理由を2つあげている。1つはAppleがJavaの脆弱性を修正してソフトウェア・アップデート機能を使って対処
したこと、もう1つはプラグインを更新してもメタデータが再読み込みされないというFirefoxのバグが確認されたためとしている。

発見されたこのFirefoxのバグによって、Mac OS X側でJavaを更新しても、Firefox側では古いJavaが使われていると認識してしまうと
いう。このバグについては4月24日(米国時間)にリリース予定のFirefox 12で修正されるとし、Mac OS Xに対してはその後にブロック
リストへの追加を行うとしている。

また、AppleはMac OS X 10.5及びそれ以前の旧バージョンに対してはJavaの脆弱性に対処していない。そこでMozillaでは、Javaの
脆弱性から旧バージョンのMac OS Xユーザを守るため、Javaプラグインをブロックする処置を実施したという。この処置は「softblock」
レベルとなっており、自己責任ではあるがユーザは自由にJavaプラグインを有効化できるようになっている。

私はつねづね2ゲットにはその人間の品位がにじみ出るものだと
またこれは偏見だと思うが――確信している。
2ゲットというものは犯すこのできない確固としたひとつの世界なのだ。
しかしこれは良い2ゲットして育った人間にしかわからない。
良い本を読んで育ったり、良い音楽を聴いて育ったりするのと同じだ。
ひとつの良い２ゲットはもうひとつの良い2ゲットを生み、悪い2ゲットは
もうひとつの悪い2ゲットを産む。そういうものなのだ。
私は高級車を乗りまわしながら3ゲット4ゲットしかできない人間を
何人か知ってる。こうゆう人間は私をあまり信用しない。
高い車にはたしかにそれだけの価値があるのだろうが、それはただ単に
高い車だというだけでのことである。金さえ払えば誰だって買える。
しかし良い2ゲットにはそれなりの見識と経験と哲学が必要なのだ。
時間はかかるが金を出せばいいというものではない。
2ゲットとは何かという確固たるイメージなしには優れた
2ゲットを手に入れることは不可能なのだ

ｱｱｱｱｱｱｱｱｱｱｱｱｱｱｱｱｱ 　/　/　|　 i　 ﾄ,　 .i　　i ヽ ﾊｲﾀｱｱｲｲｲｲｨｨｨｯ!!!!
ｲﾀｲｲﾀｲｲﾀｲｲﾀｲｲﾀｲｲﾀｲ! 　/　/　/|ﾄ 　|　i-ヽ i　　| 　i　ﾊ無理ﾑﾘﾑﾘﾑﾘ!!!
無理無理無理無理無　　　 i .i i./　iヽ ヽ.| 　 ' ,.| .i　 .|　 .i無理無理
お嬢様ﾑﾘﾑﾘﾑﾘﾑﾘﾑﾘﾑﾘ！/|　 ',| 　　ﾄ ,/　　　 |　 |ヽ i　.|ﾑﾘﾃﾞｽ、痛いデス！
アアアアｱｱｱアアアアｱｱｱ i　.i i./ ,,.ﾆ.,∨　''"´｀ﾞ'd|　 |ヽ i　|アアアアｱｱｱ
無理ぃぃ理無理無理！… |/i　| } ////, 　 .//// |　 |　〉|ああああぁぁぁ無理無理無理無理無理！ i
すいま・・・・イタ・・・・・・・ 　 ソ {　　 , - ‐''ヽ　　 | /|　　|　|無理です無理です無理です！ごめんなさい！ごめんなさ,
痛い痛い・・・・・い痛い・・・|/i　人　 ｌr　 　 　） ,/ |　　i　.|i ああぁぁ……痛たあぃぃぃぃぃ……

れ

ぬるぽ

ぬ

米アップル＜AAPL.O＞は１９日、同社が最近、フェイスブック＜FB.O＞を狙ったのと同じハッカーによる攻撃を受けたことを明らかにした。情報が漏えいした形跡は見られないとした。

ロイターが入手した声明によると、一部従業員らがソフト開発者向けサイトを閲覧した際、従業員らのパソコンが悪質なソフトウエアに感染した。同サイトにはマッキントッシュのパソコンを攻撃するためのソフトウエアが仕掛けられていたという。ハッカーは特定されていない。

手口としては、オラクル＜ORCL.O＞のソフトウエア「Ｊａｖａ」の脆弱（ぜいじゃく）性を悪用したもので、前週末に明らかとなったフェイスブック＜FB.O＞への攻撃に利用されたソフトと同じであるとした。

また、この悪質ソフトにより「他社」で使用されているマッキントッシュのパソコンも攻撃を受けたとした。被害の規模など詳しい状況は明らかでないものの、担当者は、これまでに防衛関連など数百社が同じソフトによる被害にあっていると指摘した。

声明では「データが社外に流出した形跡はない」と言明。現在、警察と協力してハッカーの追跡に当たっているという。

また攻撃で用いられた悪質なソフトウエアから顧客を保護するため、１９日中にソフトウエアツールを提供するとした。

米国などへのサイバー攻撃が相次ぐなか、米コンピューターセキュリティ会社マンディアントは、中国人民解放軍（ＰＬＡ）が攻撃の主導的な役割を果たしている可能性が高いとする報告書を１８日に発表している。

OracleがJavaのアップデートを公開、5件の脆弱性に対応
http://www.atmarkit.co.jp/ait/articles/1302/20/news057.html

Facebook、「ゼロデイ攻撃を受けたがユーザーデータは無事」と発表
http://www.itmedia.co.jp/news/articles/1302/16/news009.html

Apple社内のMacもマルウェア感染、Javaの脆弱性を悪用
http://www.itmedia.co.jp/news/articles/1302/20/news037.html

Appleなどのマルウェア感染、iOSアプリの開発者向けサイトが経緯を説明
http://www.itmedia.co.jp/news/articles/1302/21/news034.html

Microsoftにもサイバー攻撃、Mac事業部門でマルウェア感染
http://www.itmedia.co.jp/enterprise/articles/1302/24/news007.html

アップルに関連したハッキングのタイムライン（エフセキュアブログ）
http://blog.f-secure.jp/archives/50694622.html

ちんぽ

す

はい

ぬ

る

ぽ

Java 6の脆弱性を悪用する攻撃が発生、Java 7へのアップデートを呼びかけ
http://internet.watch.impress.co.jp/docs/news/20130830_613388.html

　米Appleは15日、Mac OS X向けJava SE 6のアップデートとして、OS X 10.8以降および10.7以降向けの「Java for OS X 2013-004」と、Mac OS X 10.6.8向けの「Java for Mac OS X 10.6 Update 17」を公開した。

　Java SE 6をバージョン「1.6.0_65」にアップデートすることで、セキュリティや信頼性、互換性の向上を行う。

　なお、Java 7からはOracleがMac向けのJavaを提供しており、Mac向けJavaの最新版（Java 7 Update 45）はOracleのサイトからダウンロードできる。Java 6までは、Appleが独自バージョンのJavaを提供していたため、アップデートもAppleが提供している。

http://internet.watch.impress.co.jp/docs/news/20131016_619601.html