■Java 7 Update 10以前に新たなゼロデイ脆弱性 ― 「Mac OS X」が影響を受けると判明 [2013-01-11]
米国セキュリティ・ベンダーのRapid7で最高セキュリティ責任者(CSO)を務める
HD Moore氏によると、この脆弱性を悪用した攻撃がすでに一部のWebサイトで
発見されているという。こうしたWebサイトにアクセスすると、
訪問者のPCにはマルウェアが仕掛けられるおそれがある。
ブラウザでJavaが有効化されたWindows、Mac OS X、Linuxのコンピュータが影響を受ける。
http://www.computerworld.jp/topics/563/206093
また変わったベンダー探して来たな。
こういうときは、「rapid7 microsoft」とかで検索すると面白い
3 :
名無しさん@お腹いっぱい。:2013/01/13(日) 12:43:20.80 ID:fUJivHyf
例の基地外コピペ↓
4 :
名無しさん@お腹いっぱい。:2013/01/13(日) 14:55:48.43 ID:axNypVW7
まじか
そもそもMacの場合Java7入ってないだろ
JAVA糞
8 :
名無しさん@お腹いっぱい。:2013/01/13(日) 17:49:03.83 ID:axNypVW7
>>5 WindowsにもJava7入ってないけど?
FlashとJavaは抹殺すべき
マジかよJavascript無効にしてくる
いまどきJavaアプレットつこうてるところ皆無だからプラグイン無効のままでおk
悔しかったんだろうなぁって思ったw
そして悔しいからコピペ?
「JAVAはプラットフォームを選びません」
がこんなときだけ実現されてるし
もつサーバサイドだけで良いんじゃね
17 :
名無しさん@お腹いっぱい。:2013/01/14(月) 05:31:32.14 ID:lN2/yiov
リリースノート読んだけどホンモノっぽいな。
1ヶ月以内に対応するなんて
Oracleにあるまじき行為。
データベースもそうしろよ。
21 :
名無しさん@お腹いっぱい。:2013/01/14(月) 09:44:20.53 ID:7tj5btqg
>>19 Internet pluginのエイリアス消せばいい
だめだな。
>>1 【iPhone死亡】Nokiaが予想を上回る業績 Windows Phone Lumiaの販売440万台
http://ascii.jp/elem/000/000/756/756612/ Nokiaは1月10日、2012年第4四半期(10〜12月期)の業績について報告を行なった。
Windows Phoneスマートフォン「Lumia」の出荷台数は440万台と、
過去最高レベルになる見込みで、“予想を上回る”業績という。
主事業であるデバイス&サービス事業部における、
携帯電話(スマートフォンとフィーチャーフォンを含む)の合計出荷台数は8630万台だった。
このうち、Lumiaブランドで展開するWindows Phoneの出荷台数は440万台、
前四半期(2012年第3四半期)の290万台から大きく増加した。
年末商戦を挟んだこと、割引価格、Microsoftから最新の「Windows Phone 8」が発表され、
同OS搭載機種の販売がスタートしたことなどが要因と思われる。
なお「Lumia 920」をはじめとしたLumia機種については、好調な需要に押されて、
コンポーネント供給不足も報じられている。
1月に入り、調査会社の英Portio Researchは欧州市場におけるWindows Phoneについて
最新の調査を発表。Windows Phoneの出荷台数は2012年の3000万台から
2016年には1億3800万台に増加すると予想している。
1
FlashとJavaは抹殺すべき
Apple社が滅びますように
なんで台湾企業応援してるの
嫌韓するのは構わんが
HTC、サムチョンどっち滅びようとおまえと関係ないだろうよ
韓国と違って、台湾は親日だし
>>29 おまえただ単に自分のレス(
>>27)に反論されて
火病ってるだけだろ(笑
Apple社といっしょに任天堂も滅びますように
火病ってるなんて日本人がそんな言葉使いませんよw
チョン帰れよ
ファビョーん
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
米国のメディアやネット企業を狙ったサイバー攻撃が相次ぐ中で、米Appleも社内のMacがマルウェアに感染する被害に遭っていたことが分かった。
メディア各社が2月19日付で伝えた。
IT情報サイトAllThingsDなどの各社にAppleが寄せた声明によると、Webブラウザ用のJavaプラグインの脆弱性を悪用したマルウェアが、Apple社内の「少数の」Macに感染していたことが判明。
同社は感染したシステムをネットワークから隔離した。
情報が流出した形跡はないとしている。
問題のマルウェアはApple以外にも複数の企業に対する攻撃に使われているもので、ソフトウェア開発者向けのWebサイトを通じて流通しているという。
これに先立ち米Facebookも、1月にJavaの脆弱性を突いたゼロデイ攻撃の被害に遭い、従業員のPCがマルウェアに感染したことを明らかにしていた。
このマルウェアも、Facebook従業員がアクセスしたサードパーティー開発者のWebサイトが感染源だった。
また、Twitterも2月1日、同社のユーザー情報を狙った不正アクセスを検出したと発表。
1件については進行中の攻撃を発見して直ちに対処したが、ユーザー約25万人のユーザー名やアドレス、セッショントークン、暗号化されたパスワードなどの情報が流出した恐れがあるとして、これらユーザーのパスワードをリセットする措置を取った。
Javaは、OSを問わないマルチプラットフォーム対応の特性を利用して、WindowsとMacの両方を狙った攻撃に利用されている。
Macの場合、OS X LionからはJavaをインストールせずに出荷されるようになり、追加的なセキュリティ対策として、35日以上使われなかったJavaを自動的に無効化する措置も導入した。
Appleは今回の攻撃発覚を受けて19日、Javaマルウェア削除ツールの更新版をリリースし、今回のマルウェアを検出・削除できるようにしたと発表している。
http://www.itmedia.co.jp/enterprise/articles/1302/20/news037.html
アップルのウイルス対策の歴史
見てみぬふりしていれば大丈夫大丈夫
マイクロソフトのせいにすれば大丈夫大丈夫
感染したのは少数だってことにすれば大丈夫大丈夫 ←New!
被害はなかったってことにすれば大丈夫大丈夫 ←New!
ドザの常識だな
米Appleは、このほど公開したMac OS Xのアップデート版で深刻な脆弱性を多数修正した。
同時にWebブラウザSafariのセキュリティアップデートも公開したが、こちらはOS X Lion v10.7.5とMountain Lion v10.8.2のみを対象としている。
OS X Mountain Lionの最新版となる「OS X Mountain Lion v10.8.3」と、Mac OS X 10.6.8(Snow Leopard)およびOS X Lion v10.7.5を対象としたアップデートの「Security Update 2013-001」は3月14日付で公開された。
同社のセキュリティ情報によると、今回のアップデートでは計22項目のセキュリティ問題に対処した。
中でも危険度が高いのは、ImageIO、IOAcceleratorFamily、PDFKit、Podcast Producer Server、Profile Manager、QuickTime、Ruby on Rails、ソフトウェアアップデート、Wiki Serverなどに存在する脆弱性。
いずれも任意のコード実行に悪用される恐れがある。
また、CoreTypesの脆弱性は、細工を施したWebサイトをユーザーが閲覧すると、たとえJavaプラグインが無効になっていたとしても、Java Web Startアプリケーションが実行されてしまう恐れがある。
このほかに、一般的なマルウェアを検出して削除するためのツールも組み込まれた。
一方、Webブラウザの更新版となる「Safari 6.0.3」では、WebKitに存在する多数の脆弱性が修正された。
悪用された場合、任意のコードを実行されたり、クロスサイトスクリプティング(XSS)攻撃を仕掛けられたりする恐れがある。
Safariのアップデートが対応するのはOS X Lion v10.7.5とMountain Lion v10.8.2のみ。
Snow LeopardはOSのセキュリティアップデートの提供は続ける一方で、Safariの更新の対象には含めないというちぐはぐな状況が続いている。
http://www.itmedia.co.jp/enterprise/articles/1303/18/news034.html
44 :
名無しさん@お腹いっぱい。:2013/03/21(木) 11:24:16.12 ID:165+HiU+
米AppleがMac OS X v10.6.8(Snow Leopard)向けに、約10カ月ぶりにSafariブラウザの更新版を提供していたことが分かった。
Mac専門のセキュリティ企業Integoが3月17日のブログで伝えた。
Snow Leopard向けのSafariは、2012年5月にリリースされた「Safari 5.1.7」を最後に更新が途絶えていた。
7月にリリースされたSafari 6.0以降はOS X Mountain Lion v10.8とv10.7のみが対象となり、3月14日に公開された「Safari 6.0.3」も、OS X Lion v10.7.5とOS X Mountain Lion v10.8.2向けとされていた。
しかしIntegoによると、今回Appleは、Snow Leopardを対象としたセキュリティアップデートの「Security Update 2013-001」に、Safari 5の更新版となる「Safari 5.1.8」をバンドルしていたという。
ただ、Appleのセキュリティ情報にはこのSafari 5.1.8についての説明が見当たらず、「Safari 6.0から6.0.3までの間に修正された201件の脆弱性が、5.1.8で修正されたのかどうかは分からない」という。
Appleのこうした対応は、サポートライフサイクルについてのポリシーを明示しているMicrosoftに比べて一貫性に欠けるとIntegoは批判。
「Appleはソフトウェアのセキュリティアップデートに関する一貫したポリシーが必要だ」と指摘している。
【詐欺】Apple、iOS6.1.3はパス無しでロック突破可能な問題を修正したと嘘を付く
http://itpro.nikkeibp.co.jp/article/NEWS/20130321/464669/?k1 米Appleが現地時間2013年3月19日にリリースしたiPhone向け最新版OS「iOS 6.1.3」
(関連記事)のパスコードロック迂回方法を解説する動画が、翌3月20日からYouTubeに
掲載されている(画面)。この方法を使うと、パスコードを知らない第三者がiPhoneに
保管された連絡先や写真データなどにアクセスできてしまう。
Appleは最新版iOSで「パスコードを迂回して電話にアクセスされる問題を修正した」と
説明しているが、早くも新たな問題が見つかった形だ。
Mac OS Xを狙うアドウェアが2013年に入ってから増え続け、ユーザーが閲覧したWebページに広告を挿入してしまうトロイの木馬などが横行しているという。
ロシアのセキュリティ企業Doctor Webが3月19日に伝えた。
Doctor Webがこうしたアドウェアの典型として挙げたトロイの木馬「Yontoo.1」は、感染したシステムにWebブラウザ用プラグインをインストールして、ユーザーが見ているWebサイトに広告を挿入してしまう。
ユーザーを感染させる手段としては、映画の予告編サイトなどを利用。
プラグインの導入を促してインストールボタンをクリックさせ、別のWebサイトにリダイレクトして、Yontoo.1をダウンロードさせる。
予告編サイトのほかにも、メディア再生ソフトやビデオ品質向上プログラム、ダウンロード高速化プログラムなどを装う手口があるという。
Yontoo.1を起動すると、「Free Twit Tube」というプログラムのインストール画面が現れる。
ここで「Continue」ボタンを押すとトロイの木馬がダウンロードされて、Safari、Chrome、Firefoxの各ブラウザ向けプラグインがインストールされる。
このプラグインは、ユーザーが閲覧したWebサイトの情報を外部のサーバに送信して、不正なコードを仕込むためのファイルを受け取り、ユーザーが閲覧したWebページに広告を挿入してしまう。
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議
議議議議議議議議議議議議議議議議議議議議議議議議議議議議