Java7アップデートｷﾀ━━━━(ﾟ∀ﾟ)━━━━ｯ!!

Oracle、Java 7 Update 11を公開　脆弱性に対処
　米Oracleは1月13日（現地時間）、1月10日に発覚した「Java 7 Update 10」
の深刻な脆弱性に対処したアップデート「Java 7 Update 11」を公開した。
JavaコントロールパネルあるいはOracleのWebサイトからダウンロードできる。

　この脆弱性を利用した攻撃の発生がセキュリティ各社から報告され、
脆弱性に関する詳しい情報もインターネットで出回っていることから、
Oracleではできるだけ早くこのアップデートを適用するよう、強く推奨している。

　リリースノートによると、2つの脆弱性に対処した他、Javaコントロールパネル
でのセキュリティレベルの初期設定を「中（M）」から「高（H）」に変更した。
これにより、ユーザーが無署名のJavaアプレットなどを起動しようとすると、
必ず警告が表示されるようになる。

　この脆弱性の共通脆弱性評価システムCVSSによる深刻度評価は、
ベーススコアで最高値の「10.0」だった。
米セキュリティ機関US-CERTはコントロールパネルの設定でJavaを無効にする
よう奨励していた。また、Mozillaや米Appleがそれぞれ応急措置をとっている。
http://www.itmedia.co.jp/news/articles/1301/14/news012.html

入れたけど無効にした

Javaとか地球上から消えてなくなればいいのに

二度と入れない

パソコン上から完全に消したからどうでもいい

前スレ

【緊急】今すぐに『JAVA』をアンインストールしてください
http://hayabusa3.2ch.net/test/read.cgi/morningcoffee/1357998217/

自分のＰＣにジャバが入ってるかどうかもわからない

>>7
ほれ
http://java.com/ja/download/testjava.jsp

http://momi9.momi3.net/tv/src/1358143995155.jpg

>>8
サンキュージャバ入ってなかったわ

アップデートしたから
もう無効→有効に戻していいの？

もう二度と入れないし有効にする事はない

前から穴がわかってたのに問題になってから対応かよ

たしかこれって去年の9月辺りから発覚してたのに被害がないとかって理由で
Oracleが放置してたんだよな。実害が出てやっと重い腰を上げたとかどんだけ対応遅いんだよ

もうアンインストールしちゃったんだが新たにインストールした方がいいの？
今のところ特に不自由はないんだが

不自由ないなら入れなくてもいいんじゃね？今のパッチでとりあえずの応急処置で
大本の問題は解決してないっぽいし

linuxの64bitでV2C使うには支障有るんだよ
速いとこ完璧対応してくれ

新しいやつは2月19日公開なのでもう少しお持ちくださいとか言ってた

信じられないことだけど、パソコン新調して1年半
javaを入れてないことに気づいてなかった
昔はあれだけアプレットとか作ってたのに

javaもこれで終わりかと思ったのにわずか一日で対応しましたか
なんでアメリカ連邦なんとかはサンに何も告げずいきなりjavaは悪いみたいな
ことを宣言したのかな

サンじゃなくてオラクルが対応すんの

オラクルの崩壊の始まりか

一日で対応したんじゃねーよ
問題発覚して悪用したコードも出回って被害も出ているのに
ずっと放置してたからブチ切れたんだろ
少しは記事やスレ嫁

WindowsにIE使うのが安全なんだよね

オラクル後藤

JAVA6なら何の問題もないのにね

なんの役にも立たないから入れてない

JAVA6なんだが　元からアップデートしなくても大丈夫ってことなのか？

大丈夫だよ

F1のLive Timing見るのに必要だったけど
もういいや

firefoxでJavaの更新来たけどこれ関係かな？

6は6でこの修正以外だめじゃんｗ

>>19
何ヶ月も修正ver作らず放置してたからぶち切れた

Oracleの怠慢に政府が業を煮やしてＪＡＶＡなんかインストールすんなと公式に発言したところまで
問題がこじれた

これはもうイメージ回復無理でしょう

もう本当に必要な時が来ない限りインスコするのやめるわ

今もJAVA入ってないし
これからも入れるつもりはない

まぁネイティブ野良アプリの方が数万倍危険ではあるけどな

オラクルはJavaやる気なさそう
でも手放したりもしないだろうな

高橋愛といい
オラってのはロクなもんじゃねえな

久しぶりにそんな書き込みを見た気がする

アップデートしたよ
でもね無効のままにしてる
必要ならその時だけ無効外すわ

俺も

このスレ観てるやつに言っておく。

もし、アップデートしたなら↓
・最新版以外は、{コンパネ}の[プログラムのアンインストール]から消せ。　最新版のみにしろ。
古いのがないと動かないとか昔は言ってたが今は最新版のみでいける。

このスレ診て、迷ってるやつ。↓
Java使ってるサイトに普段行かないなら、{コンパネ}の[プログラムのアンインストール]から消せ。(一度消した方が
「オレがいつも観てるサイトはJava遣ってたのかってわかる。　その時にまたインストールすればいいだけの話)

参考にでも。

JAVA6のまま設定OFFにしただけどアプデしないとだめなのか

アンインストールする時一旦javaコンパネを有効にしてからアンインストールした方が良いのかな？

同じメジャーバージョンはupdateすると前のは削除されると思うが
違うメジャーバージョンは残るが

いつも自動で最新にアップデートしてたけど去年信頼のおけないサイト云々のアラート出てからアップデート止めてたわ

過去ＭＳは散々叩かれてけどここまで酷評されて対応するようなことはなかった
でもMS-SQLよりオラクルなんよな

>>46
今はjava7update10でIEのjavaコンテンツと次世代の〜は無効にしてるんだだけど
両方を無効にしたままアンインストールをしても良いのかな？

だから、最新版だけ残せって。

>>49
コンパネ見てJava6や5以下があれば削除
7は今回のにアップデートするか不要なら削除

>>51
ありがとう
Java6/5はインストールしてない
javaコンパネの設定は変えなくても大丈夫かな？
一応有効にしてからアンインストールした方が問題は無い？
firefoxがjavaのアドオン無効にしてたから要らないかな
つべの再生には問題無い？

javaって付くの全部消して7の最新だけ入れた
DeveropなんとかとFXってついてるの消したけど入れた記憶ないんだが

なんでみんな無効にしてるの？
情弱にも教えてくれ

flashとjavaとjavaスクリプトの違いもわかんないやつが
FFやクロームを使いこなせると思わない

>>54
入れてるとウイルスに感染する可能性が高くなる。　アンチウイルスソフトでも検出されにくい。

Javaがいる場合はアプデして、いらないならアンインストール。(コンパネでね)

ぷららの奴に言われても

これっていくつかある致命的バグのうちコードが公開されたものだけ
応急処置しただけで解決はなにもしてないんだろ
JAVAつかうやつはバカ

無効にするにはどうしたらいいんだ

JAVA コントロールパネル詳細
Java Plug-in
┗　□次世代のJava Plug-inを有効にする（ブラウザの再起動が必要）

のチェック外すだけでいいの？

Javaコントロール・パネル → セキュリティ の
□ブラウザでJavaコンテンツを有効にする

のチェックを外すのがいいらしい

そんなのない・・
セキュリティの所は証明書しかない

諦めろ

古いバージョン（7U09以前）のJavaコントロール・パネルではダメ
そこで、
1) まず今インストールされているJavaをすべてアンインストール
2) 最新のJava（7U11）をインストール
3) >>60の方法でJavaを無効にする

アップデートしてから>>60やるのは危険なの？

Javaなんか要らんやろ
困るのはJaneからV2Cに乗り換えた奴らぐらいじゃね

最近windows8にしたんだけどJAVA削除しようとしたらインストールしてなかった
この頃は特定のソフト使わない限り必要無いみたいだね

うちのPC固有の問題かもしれないけど
古いのをアンスイントールせずに新しいJavaを追加でインストールしたら
Javaコントロール・パネルは古いバージョンのままでダメだった

俺もそうだったから全部消した

一般的な話で必ずしもじゃないが
マイナーアップデート（小数点以下が違うだけ.1とか.3aとかは)古い奴の上からインストール出来るのが多いが
メジャーアップデート（Java6からJava7とか)は古いのをアンインストールしてから新しいのを入れる方がいい

何かのソフトに必要だったから仕方なく入れたんだよなあ
それが何だったか記憶にないのが困る

アンインストールしたらJava2 runtimeってのもあったけどこれも？

俺も消しちゃうか

そもそもよく分からないソフトをぽんぽん実行するのが悪い

JAVA　portableの方は大丈夫なの？

2台のPCに入ってたJavaを消去したけど何の問題もないので
このまま無しでいいや

「Ｊａｖａ修正は不十分」　米、無効化呼びかけ継続

　【シリコンバレー＝岡田信行】米政府は14日、米ＩＴ（情報技術）大手、オラクルが手掛けるプログラム言語「Ｊａｖａ（ジャバ）」に安全面での
弱点が見つかった問題で、同社が13日に緊急配布を始めた修正ソフトは不十分と判断した。パソコン利用者に引き続き「ジャバの機能を
無効にするように」勧告している。

　米政府は10日、ジャバの最新版にセキュリティー面で弱点があり、ウイルス感染や情報流出などが起きる可能性があると警告。
オラクルは13日に修正ソフトの配信を始めたが、専門家の間では「（オラクルの修正ソフトでは）対応できていないプログラムがある」
との声が上がっていた。


http://www.nikkei.com/article/DGXNASGM1504D_V10C13A1EB2000/?dg=1

一昨日投げ捨てたけどJAVA無くても支障なかったんで放置

まともな技術屋もいないんだろうね

マルチプラットフォームの夢はここで終わるのか…

今Java7必要なものって何？
一般人は別に入れなくても困らないよな？

不十分って無効化推奨ｗｗ
入れたばかりなのに

メーカーPCならデフォで入ってるらしいけど

macOSだか漢字トークだか使ってた頃にデカい企業とかのサイト(NHKとか)で
Java起動させてるとか表示されて5分10分固まってたから、ネットスケープの設定調べて
Javaとついでにその下のJavascript外す事を覚えて、基本何年も外してたの思い出した
昔に比べてそういう設定自体は表に出してより弄りやすくなったけど
逆にJavaだけはプラグインの中に埋没して隠れていってるような

>>81
セキュリティホールを塞いだわけじゃなくて
「実行しますか？」って
とりあえず表示するように対策しただけだからな
危険性は変わってないｗ

なにそれ

信用できないアプレットは実行するな
信用するなら自己責任でと

F1LTしか観ないからな
そのときだけ有効にするわ

不要なものはパソコンに入れないことです
くだらんエラーを吐く原因にしかならん

>>76
やっぱりね
もうちょっと様子見だな

でもJavaが必要なアプリがあるんだよなあ
ブラウザのJavaアプレットを有効にしたまま悪意のあるサイトを見ると危険なのと
悪意のあるjarやjnlpファイルを開くと危険というのがあるよね
前者はブラウザのJavaを無効にすれば良くて
後者はそもそも安全性がよく分からないファイルを開かないという基本を守っていればオーケーかな？

全くいらんと思ってたが
JダウンローダがJAVA必要だった・・・

セキュリティホールが有るダウローダってよいよね

なんだよアップデートしたのに意味無いのかよ
だれかアンインストールの方法教えてくれ

>>90
> JDownloader

それよそれ、Ubuntu でも Windows でも入れてる。
正しくマルチプラットホームｗ
んで、さっさと対応してもらわんと困る。

オラクルって単なる成り上がり買収企業って感じで技術的にどうも信用がおけない

高橋愛といい
オラってロクなもんじゃねえな

川’−’）ｬｮ

Oracleは最初はRDBだけ
↓
SAPに対抗してERP部門に進出
↓
SUNを買収してサーバやストレージなどハード部門にも進出

基本的にB to Bの企業なんで一般にはなじみ薄いだろうな

Microsoftより歴史の長い企業を成り上がりって・・・

うぷでーたんしないとマカーも危険なの？

オラ来る

アップデートをしないとマックも危険なの？

JAVAで動くウイルスならOS問わず危ないんじゃね

>>98
嘘付くなよ

1975年　Microsoft設立
1977年　Oracle設立
1982年　Sun Microsystems設立

個人は良いけどIT企業は大変だろうな
データベースというとオラクルかSQLサーバが多いから

>>103
1975年はパートナーシップだ
法人化は1981年

脱衣囲碁のゲームができないじゃないか！

JAVAってどうやって儲けてんの
無料で配ってるけど

（略）

　脆弱性が存在するのはJava 7 Update 10以前で、Java SE JDKおよびJRE 6には影響しない。悪用されれば任意のコードを実行される
可能性がある上に、この脆弱性を悪用する攻撃コードが出回っていることから、セキュリティ機関が注意を呼び掛けていた。

（略）

　一方で、オラクルがリリースしたセキュリティアップデートは、2つ存在する脆弱性のうち1つしか修正できていないとの指摘もある。
Immunityは、OracleがJava 7 Update 11で修正したとする「CVE-2012-3174」と「CVE-2013-0422」の脆弱性のうち、実際に修正されているのは
CVE-2012-3174のみで、アップデートを適用しても、JMX MBeanに存在するCVE-2013-0422の問題は残ったままのようだとする分析結果を公開した。

http://www.atmarkit.co.jp/ait/articles/1301/15/news082.html

脆弱性が見つかったときなどに：各ブラウザのJavaを無効化する方法（Chrome / Firefox / Internet Explorer / Opera）
http://did2memo.net/2012/08/28/how-to-disable-java-plugins-chrome-firefox-internet-explorer-opera/

JAVA内蔵OPERAどうすればいいの
ブラウザのJAVA設定無効にしても検出されるぞ

もう消してやったわ
俺には不要ってのも分かったしオラクル死ね

最強伝説使わなきゃいいんじゃね