Javaの脆弱性はまだ直っていないことが判明

「Ｊａｖａ修正は不十分」　米、無効化呼びかけ継続
【シリコンバレー＝岡田信行】
米政府は14日、米ＩＴ（情報技術）大手、オラクルが手掛けるプログラム言語「Ｊａｖａ（ジャバ）」に安全面での弱点が見つかった問題で、
同社が13日に緊急配布を始めた修正ソフトは不十分と判断した。パソコン利用者に引き続き「ジャバの機能を無効にするように」勧告している。
米政府は10日、ジャバの最新版にセキュリティー面で弱点があり、ウイルス感染や情報流出などが起きる可能性があると警告。
オラクルは13日に修正ソフトの配信を始めたが、専門家の間では「（オラクルの修正ソフトでは）対応できていないプログラムがある」との声が上がっていた。
http://www.nikkei.com/article/DGXNASGM1504D_V10C13A1EB2000/

いらい177

変なサイト開いたりとか変なソフトダウンロードしなければいいんじゃないの？

なんだよアンインストールしてjava7の11が来たから入れたばっかりだぞ

V2C涙目

もうJavaScriptをアンインストールしたから問題ない

なんか不都合があったらめんどくさいなあと思いながらアンインストールしたが
その後自分にはJAVAがなくても全く問題ないことがわかった

Javaはもはや、GUIやブラウザプラグイン抜きの「Coreバージョン」を配るべき。
サーバーサイドとその開発ツール以外、もう使命を終えただろ。

これ採用してるスピード測定サイトは営業に響くんじゃない
早く形式変えろよ

アンインストールしたらなんかPCの調子が良くなった気がするんだけどなんで？

本当にクソ会社
関わるとろくなことがない

>>9
ブラシーボ

javaなんて使ってる情弱企業なんてあるのかよｗ

>>12
中学生乙

Javaスクリプトで顔を真っ赤にするアホもいそう

JavaとJavaScriptを混同する馬鹿は絶対いるんだるな

サーバー側で動く方は需要あるからまぁいいけど、クライアント側はただのセキュリティーホールにしかなってないからさっさと消滅してしまえ。

ジャバこえええええ
もう終わりだろこれ

ジャワスプリクトってやつを切ればいいんだろ？

今さっきインスコ終了したのにコレだ...

オラクルどころかSUN時代からセキュリティのお荷物だからな

オラクル糞すぎんだろ

アンインストールしても不自由しないことに気付いた

全パソコン削除した。MSのIEについてるおまけで十分だな。

java入れておけばよかった…って思う事がない

ブラウザでJava使う事なんかないやろ。24の将棋くらいか

Minecraftのためにアンインストールできない
それだけなんだけどなー

マイクロソフトはもうMSVM復活させる気無いの

V2Cｗｗｗｗｗｗｗｗｗ

>>12
総務庁が配布してる確定申告とか電子政府関連のアプリの全て

アップデートしてからKBDがおかしいんだけど　大文字Pが
入力できたり出来なかったりする

KBDはリアふぉでもう一台とつなぎ替えても同じ症状だから
ソフト側だと思うが

なんか同じようなことが去年もあった気がしたんだが・・・

Minecraftをc#で移植しろ。

Java糞すぎﾜﾛﾀｗｗｗ

散々放置しておいて政府が動いたら数日で修正しましたってポーズ
最悪の企業だな

>>5
つ、釣られないからな

JavaをアンインストールしてもFxのプラグイン一覧に
Java Deployment Toolkitがあったから調べたら
System32とSysWOW64にプラグインが残ってたわ

まぁブラウザのプラグインは要らんわ

Java使うのならJPortable使えばいいのに
消すのも楽だし

このスレ観てるやつに言っておく。

もし、アップデートしたなら↓
・最新版以外は、{コンパネ}の[プログラムのアンインストール]から消せ。　最新版のみにしろ。
古いのがないと動かないとか昔は言ってたが今は最新版のみでいける。

このスレ診て、迷ってるやつ。↓
Java使ってるサイトに普段行かないなら、{コンパネ}の[プログラムのアンインストール]から消せ。(一度消した方が
「オレがいつも観てるサイトはJava遣ってたのかってわかる。　その時にまたインストールすればいいだけの話)

参考にでも。

よくわからんが、Vistaなら大丈夫なんだろ。

アンインストールしなさいってことだよな

ubuntu→せいかい

minecraftどうすんの

>>43
6の安定版入れれば？

どういう脆弱性か具体的にお願いします

>>45
遠隔操作される

>>45
Java 7 脆弱性情報
http://jvn.jp/cert/JVNTA13-010A/

PCつけてjava使いまくってた俺はどうすればいいですか

直ったと思ってまたインストールするとこだったわ

で、インスコしないほうがいいの？(´・ω・｀)？

>>50
使用用途は？

V2Cは関係ないと思うぞ、ブラウザでじゃばの誰が作ったか不明のアプレットを実行したときそのアプレットに不信なコードが入っていれば危ないということだと思うが

アンインストール、アンインストール

インテル「インテルはいってる」
オラクル「おらくるってる」

>>54
こんなコピペあったんだ

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 　 　 　 　 　 　 　 ,．　､,_
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 　 　 　 　 　 ,ｨ'ﾞ=x,ﾊ(,ｼ=丶､
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　・・・・・・・＞ 　 〃ｨｪｫﾐj　yｨｪｫﾐｿヽ､
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 　 　 　 　 　 　 ,ｨ辷ｰ=彡ｧ__ﾞヽヾ=彳人ﾞヽ､
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 　 __j:.:､_,,..．イ´　　｀丶､..,,__,ｿ _,j!
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 　 　 　 ,x≦=ﾐ､:. : :´　､ ﾞｰ-=彡ｰ ''´　,少x,》,
　　　　　　　　　　　　　　　　　　　　　 　 　 　 　 　 　 　 　 　 {j⌒ヾヽヾﾐ..,,,,＿ ｀¨ ＿,,,,....．ィﾞ=彡ｲ^ヽ
　　　　　　　　　　　　　　　　　　　　 　 　 　 　 　 　 　 　 　 ／.:=x }iヽﾐ二二...,,,￣,,_　 　 _,ノｼﾞ　,,..．､, 〉
　　　　　　　　　　　　　　　　　　　　　 　 　 　 　 　 _,,,..�』f{:.:.:.: . .:.}》x､..,,＿_　　 ＿,,..二''≦彡〃^⌒Y
　　　　　　　　　　　　　　　　　　　　　　　　　 _,.xくﾞヽ:ヽ:ヽ: ﾊ:.:　　 :jﾞ:.: : :'"¨¨¨¨´￣´ .: :　｀ヾ,,人,.ィﾞ.:.:}
　　　　　　　　　　　　　　　　　　 　 　 　 ,.xくﾞヽ:ヽ:ヽヽ:ヾ'"｀: V⌒ヾj: : :　:　:　:　:　:　:　　　:　:　 :}:.　.:.:j
　　　　　　　　　　　　 　 　 　 　 　 _,.xくﾞヽ:ヽ:ヽ:ヾ'"｀: ﾞ;　ﾞ;　ﾞ;:じJV)　:　:　:　:　:　:　:　　　 :　:　:ﾉ＝=y

javajavaいってるけどjdkとjreどっち？

濡れ手にJava

javaの7インスコしても使えないんだけど・・・
ちゃんと入ってるのにブラウザで機能してないみたい

>>59 こちらでどぞ　★★Java質問･相談スレッド158★★
http://toro.2ch.net/test/read.cgi/tech/1353647661/

androidで遊んでる身としてはjavaは切り離せないからなあ･･･。
そろそろ捨てパソでも組むかなー。

>>60
ああ、わざわざどうも

>>56
どした？レイアの乳が恋しくなったか？ｗ

アドオン切ってても危ない？アンインスコしないとダメなの？

>>64
一番危ないのはアドオン、ブラウザ周り
ただそれだけではない

アドオンとブラウザで無効にしてもダメなんだ？
例えばどんなパターンで危険性があるんだろう

切ってるから問題ない

ほんとゴミ

Ｖ２Ｃのサイトによれば、組み込み型のＶ２Ｃなら無問題との事
ubuntuの64ビットとかはJREをインストしないと動かないので
この場合は問題になるようだ

javaをインスコしてないのに必死に無効化しようとしてる男の人って…

>>66
メール、添付ファイル

javaFXというのがコンパネに入ってたんだけどこれは何？

>>69
なんと８個のセキュリティーホールのうち、１個対応してＯＫのオラクル。
気が狂ってる。タダだから適当にやるってんなら、もうバージョンアップせずに
凍結して、セキュリティホールのメンテだけに集中してろ。カス。

こんだけグダグダのJAVAをどんな形であれ使うＶ２Ｃも危険。
よく分からない人はJAVAごと削除して他のツールを使うべし。

FLASHも大概だよな
とっととHTML5に乗り換えるのが正解

I2Pは組み込み型じゃなくjavaw.exeを使ってるからやばいのかな・・

毎度javaスレでV2C連呼してるのって株式会社ジェーン一派だろ？
おめーんとこのスパイウェア専ブラは二度と使わないから見苦しい真似はやめろよｗｗｗ

>>74
未だにHTML5に幻想を抱いてる情弱がいたのか

もうjavajavaやね

java笑

>>73
Javaで書かれたオフィスソフトやプログラミングツールをローカルで実行するのと
ネットからDLしたアプレット実行するのとじゃ
全然違うだろ

1.プラットホームによってはWebアクセスからJava実行環境を完全に切り離すことができない
2.だからそういう環境ではHDDからJava実行環境を削除するしかない
3.その場合はJavaで書かれたV2Cや他のソフトまで巻き添え食って使えなくなる

という論理ならわかるけど
「Javaを使うからV2Cも危険だ削除しろ」ってのは意味わからんぞ
そもそも上の1.自体事実なのかどうかわからんし

と思ったら>>76
なるほどねー

javaのアップデートってどういうタイミングで来るの？
俺のマシンは昨年の7月を最後に止まってるんだけど

アップデート
Java 7　今週　（update 11）
Java 6　先月　（update 38）
Java 5　2009年10月サポート終了済み

Javaって、セキュリティ設定でスクリプトを無効にしておけば問題ないんだろ？

ケツマンコが立てたスレ

>>81
3ヶ月に一回、それまでに見つかった重大な脆弱性の半分くらいを修正するアップデートが来る
ちなみに同じVer.でupdateの数字が異なるものが複数入ってると更新の通知がされない

> 重大な脆弱性の半分くらいを修正するアップデート

ワロタｗ

いつになったら風呂釜掃除が出来るようになるんだよ・・・

>>85
ええー
Java(TM)6 Update 24(64-bit) 2011/04/21
Java(TM)6 Update 37 2012/07/06
こうなってるんだけどずっとこのままなのか

ウイルス感染原因の80%以上がJAVA・・・
昔から何にも変わらん

何がどうなってるやら
いいかげんにしろハゲ

>>88
自動アップデート設定になってる？

必要なければ入れない！鉄則だな

>>80
株式会社ジェーン以外にもViewやXenoもあるから
V2Cは捨てたほうがいいよ

V2Cは禿げてないだろ

ノートン先生を入れてるけどそれじゃダメなの

>>56
ハット族はクローンウォーズに出てきたオカマがよかった

>>95
ttp://blog.f-secure.jp/archives/50691026.html
昔の破壊型と違って最近の標的型やトロイ系は検出できないのばっか。

きじゃく性ひどすwww

クロームのプラグイン覗いてもJAVAさんないんだけどどいうこと?
ちなみに先週くらいまでは覗いたらあった

Java外すといろんなページが引っ掛かりなく表示される
どんだけつくり悪いんだよｗ

nasaはこの問題をどう考えているのだろう？

ちょい聞きたいんだがjavaアンインストールした人これできる？
tp://www2.interbroad.or.jp/nob/puzzle/jig12.html

>>102
できない

>>101
NASAがJAVA 7を使ってるのか？？？

>>103
やっぱできなくなるのかサンクス