新たな Java の脆弱性は Java 6以前では影響を受けない

Javaの新たなゼロデイ・エクスプロイトが登場――オーディオ入出力Javaクラスの脆弱性を悪用 | セキュリティ・マネジメント | トピックス | Computerworld - エンタープライズITの総合ニュースサイト

先日新たな Java の脆弱性が発見され、闇市場でそのコードが販売されていることが話題になっていました

MidiDevice.Info — Krebs on Security
このオーディオ入出力を処理するJavaクラス「MidiDevice.Info」の脆弱性ですが、氏のブログによると、 最新版の Java 7 Update 9でも影響を受けるが、Java 6 以前のバージョンにこの欠陥は含まれないとのことです。

というわけで、Javaを使わないという選択肢以外に、最新の Java 6 Update 37 を使用するという選択肢があるみたいですね

おすすめ

コメントを残す

メールアドレスが公開されることはありません。 が付いている欄は必須項目です