最新版「Java」にまたもセキュリティ問題、未解決の脆弱性、もうダメだろ

この問題は、4月16日に公開されたJava最新版の「Java 7 Update 21」（1.7.0_21）も影響を受けるという。

ポーランドのセキュリティ企業Security Explorationsは4月22日、米OracleのJava SEにまた新たなセキュリティ問題が見つかったとして、
セキュリティメーリングリストの「Full Disclosure」で概略を公表した。

Security Explorationsによれば、新たに見つかった脆弱性はJavaのリフレクションAPIに関連するもので、
4月16日に公開されたJava最新版の「Java 7 Update 21」（1.7.0_21）も影響を受けるという。
この問題を悪用すれば、Javaのセキュリティ対策であるサンドボックスを完全に迂回することが可能だとしている。

この問題はJREプラグインやJDKソフトウェアだけでなく、最近発表されたサーバ版のJREにも存在するとSecurity Explorationsは指摘する。
この脆弱性情報は、コンセプト実証コードを添えてOracleに提供したという。

Security Exploratは過去に何度もJavaの脆弱性を発見してきたセキュリティ企業。
リフレクションAPIの問題については、「Oracleに対して2012年4月に問題を報告したにもかかわらず、
1年たった今でもJavaリフレクションAPIベースの脆弱性が見つかっている」とOracleの対応を批判している。

Javaは次々に新たな脆弱性が発覚し、攻撃の格好の標的にされている状況だ。
Security Exploratの情報とは別に、フィンランドのセキュリティ企業F-Secureは4月23日、Oracleの定例パッチで
16日に修正された脆弱性のうちの1件が、既に悪用されているのを発見したと伝えた。

F-Secureの調査によると、この脆弱性を突くコードは21日から出回り始め、23日現在も悪用が続いているという。
http://www.itmedia.co.jp/enterprise/articles/1304/24/news037.html

ぬるぽ

java潰しに来てるな

これは日本人なら絶対に許してはいけない侮辱！

「腹痛の安倍は政治家やめろ！w」
と安倍総理を朝鮮人が嘲笑し侮辱し倒した
キチガイ在日朝鮮人による
大阪ローカル番組、ちちんぷいぷい

証拠の番組動画
http://touch.dailymotion.com/video/xu08so_yyyyyyyyyy-yyyyyyy-yyyy-yy_news

2012.8.16放送　
在日・堀ちえみ「安倍さん、また総裁になりたいの？前なんでやめたんやっけ？w」
在日・桂南光:
「お腹痛で辞めはってんwwwww
そういう人は国会議員辞めて欲しいわ」
→スタジオ内全員で安倍総理を嘲笑、侮辱
→直後、番組に非難が殺到
→番組後半で嫌々ながら訂正するも

司会の在日朝鮮人・西靖
https://mobile.twitter.com/y_west
は笑いながら、謝罪を断固拒否！
そんな在日朝鮮人、西靖アナは過去にも
生放送中に「竹島は韓国領土よ！」と
顔真っ赤にして絶叫したキチガイ朝鮮人。
しかもクソ食い大好き、ケツに腕が入る変態ホモ。

なんと自民党総裁選、カツカレー3500円！で
安倍さんの一大ネガティブキャンペーンを
はった犯人も、この朝鮮人・西靖w

ソニーは提供するアプリにJava引っ付けてくるのやめろ

もう消した

Oracleって・・・

またかよ…

出た当初の理想は高かったがここまでグッダグダになるとはｗ

Sun=>Oracleの商標変更に起因するバグが出た時点で見限ったわ

もうウイルスだろ

情強の俺はすでに完全削除済みなのであった

ぐだぐだすぎだろ
まあI2Pあるから使うんだけど

なくても困らないからおｋ

もうgoogleにまかせろよ…

ウイルスとして認定しろよ

トレードツールがJAVAだからやめてくれよ(絶望)

なんかライバル企業のjava潰しじゃないかと思えてきた

そんなカツカツに脆弱性埋めなくてもいいんじゃないか？

今はJavaPortableとかあんのね

>>17
信頼されたアプリなら大丈夫なパターンじゃないの

;:.: .　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 . . .::;
　　　　　　　 　 　 　 　 　 .　-‐- .,. '　￣　 `　.　 ＿,.-―-　、__,,....ィ
　　　　　　　　　　　　 ,　´　　　　　　　　　　　　ヽ 　 i　　　　ヽ　　 '-､
　　 　　 　 　 　 　 ／　　　　　 　 　 　 　 　 　 　 ＼ l　　 ,　　ﾄ ､　~ヽ.＿＿＿,,,...,.
　　　　　　　　　　/ 　　　　　　　　　　　　　　　　 　 ` ､‐ ' 'ｚ__ l　,>-‐''　 　　　,／
　　　　　　　　 　i 　 　　　　　　　　 　 人　l、　　　　 ヾ　　　　｀´　　　 　　／/
　　　　 　　 　　/　　　　　　　 　,ｨ　／ 　ヽi ヽ.　l､　 　,|　　　　　　　　 ／ 　 /
　　　　　 　 　 "i　 　 　/^ヽ! ／ !,/　-―-　　|,/ | 　 ﾊj　　　　　　　　 そ　人
　　　　　　　　　ｉ 　　　l　ﾊ i/ 　　 　　━ 　　 ヽ. l/ /　　　　　　　　　　　ﾞヾ.　ヽ、
　　　　　　　　　ﾞｌ.　　　ヽ_　 　　　 　 　 　 　｛ ､_ｿﾉ　　　,..　-　 ..、　　 　　 ';　!~
　　　　　　　　 ／ヽ!　,ｨ/ 　 　 　　　　　　 `-　 ;'　　　　;'　　　　　　` :,　　　 ヽ!
　　　　　　　／　 ＿Y 　 　 ヽ　 　　　 ｔ　、　　/_　　　 　':,　　━ 　 　 ;　　　 　 ヽ,
　　　　　　〃´￣　亠─----;:＞- ､. 　｀´　／,,. ';　 ,,　_　 ` ､ _ ,,, ..　'　　 　 　 　 ;"
　　　　　i'´　　　　　　　　 ￣ 　__ ,,.. -`＜´ ;: '",:' ,:' 　 　 ｀　 -　 、　　,,..　--‐ ／
　　　　 /l　　　　　　　　　,. - ´　/ 　　　　ヽ`´,. ' 　　　　　　　　　 ｀ ~ 　　　／l
　　　　i　 !　　 　 　 　 ／　　 　/ 　　　　　　`'`i 　 ,.-‐ ､　　　,　,　 　 ,. -‐'　　|
. 　 　 ｌ　　i　　　　　／　　　　　l 　　　　　　　　 !　 ` -: '　　　　'　　 ｨ　　 　 　 i
　　　 l　 　 !　　 ／　　　　　　　l 　　　　　　　　 ＼　　　,...､__,,.-'' ／;'　 　 　 　 l

;:;:;:.:.:.:. : .　　　　　　　　　オラクル、疲れたろう。僕も疲れたんだ。　　　　　　　　 . : :.:.:::;:;:;
:;::;:;::.:.:.:. :. .　　　　　　　 　 何だかとても眠いんだ。オラクル

毎回java updateが出てくるからＯＫしたったらダウンロードに失敗しましたとか言われた
どうすりゃいいんだよ

Javaなんて棋譜みたりする人以外必要ないものだよね

またバッファオーバーランか

Firefox自体にはじかれててわらた
そしてなくてもなにもこまらなくてわらた
ライブカメラサイトくらいしか使ってるの見たことないわ
Javaアプレット

自己責任で使えって警告出るからなｗ

Javaって昔からずっと微妙だな。

java製ソフトとかどうせ特定のごくごく限られたものしか使わないしなあ

せっかくJava覚えて就活しようと思ってたのに
Javaのお仕事消えてしまうん？

たまにライブカメラみようとするとJAVAいれてくださいっていわれる

ありがとうOracle

リフレクションは滅多に使わない料理グッズみたいなもんだから
切り分けるとか出来ねえのかな、出来ねえよな（´・ω・｀）

クロームで更新したら赤文字警告出るようになっててワラタ

.net Monoが早く普及しますように・・・

アンインストール♪アンインストール♪

エイズの末期患者みたい

JAVAアプレット抜きのJREって無いの？
インストール時にブラウザに干渉してくるのが、物凄い迷惑

安心して利用できない物を普及させるんじゃないよ

JavaとReaderとFlash

早くお前らもアンインストールしろよ捗るぞ

V2Cの重装備で情強振る人どうなるんだ

もうやめちまえ

>>39
発想が逆。普及するから狙われるんだよ
Windows, PDF, Flash, Java
普及するものは狙われる

Jダウンローダー使いだから消すことはできん

とりあえず今回もアプレット無効化しとけばええんやろ

マイクラでけへんやん

お風呂にJava

Oracleになってからロクなことがねえ。カネを毟ることしか頭にねえんだから。

>>47
マイクラってV2Cのようにスタンドアロンなんじゃないのか
マイクラ自身が、動作に必要なJAVAのファイルを含めてくれてる
それとも、JRE強制インストールなの？それなら最悪だな……

ｱﾝｲﾝｽｺしてない馬鹿ってまだいるんだ

>>9
理想って何だっけ？
同一ソースコードでOSかかわらずソフト作れるってヤツだっけ？

>>52
write once, run everywhere だな
全然そんな事は無かったわけだが

初期のMSみたい
オラクルがMSのようによくなるとは思えないが

Cabosなんて二重に危険じゃんか
もう二度と使えん

javaは理念は素晴らしいと思うけど実装が最初期から完全にうんこだからなあ

javaなんてとっくにアンインストールしとるわ

マイクラやろうと思ったけど
javaいれたくなくてやるのやめた

これアンインスコしたらマイクラ動かなくなるんだろ…
って思ったけど、セキュリティには変えられないわな
アンインスコしまふ

>>23
直接落としにいけ

はやくJava死んでください。

所詮IDEがないと開発できない言語なんて、ウンコなんですよ。

Oracleとadobeは潰れろ

もう定期スレになってんな

Javaが存在することで全世界が「Oracle死ね」を合言葉に共感しあうことができる

>>59
それ以外には使わないなら別に問題ないんじゃないの

JAVAをPC内から完全除去するツールを公開してくれ。

AdobeとOracleは癌そのものになってしまったな

javaに変わる新しい言語はよ
便利な外部ライブラリありすぎて他に変わる言語がないんだが

>>2
ガッ

自動アプデ切ってるけど深夜2時きっかりにアプデ催促されっとよ

>>68
.netでしょ
マルチプラットフォームでjavaがそんなに実用されてるのか知らんけど

>>65
だよなー。マイクラ以外で使ってたらまた入れたらいいし
というわけでアンインスコしてきます
つーか、javaとかAdobeのは何年も前からやべーやべー言われてて未だに改善してねーのがウケるな
Adobeのを消すとユーツーブとニコニコが見れなくなるから困るけどJAVAは切ってもいいよや

OracleのERPどうなっちゃうの

給食訓練で習い始めたばかりだけどプログラムなんか一度もした事ないからクッソ難しい
たしけて(´;ω;`)

>>53
マルチプラットフォームならもうPythonで十分だわ。

>>68
静的型付けが必要ならC#で。

>>74
哀れ…
教育用にはまったく向いてない言語なのにね。

>>32
同じく昨日新宿のライブカメラ操作しようとしたら
Java入れろ言われた。勿論入れなかったがウィルス使ってんなよな

更新きたんだが　また失敗するんかな