Java 8 update 60 リリース、Java 7/6 の更新は無し

セキュリティホールの殿堂 Java 8 Update 60がリリースされました

Java™ SE Development Kit 8, Update 60 Release Notes
今回のアップデートはバグ修正のみで Java7 / 6 の更新はなし

といっても、RC4 cipher suites が 無効になってたり、セキュリティに関係ないアップデートが全くないわけではないよ。

Apache Strutsにクロスサイトスクリプティングの脆弱性が2件 - IPA | マイナビニュース
Java Runtimeとは直接関係ないけど、 Java のフレームワークである Apache Struts にまたセキュリティーホールだってね。

今回のセキュリティホールは情報漏えいには関係ないのだけど、ユーザーのブラウザ上で任意のスクリプトを実行できるそうだ。

Java なんてなくなれば平和になりそうなのに・ω・

おすすめ

4件のフィードバック

  1. 名無し より:

    tar.gz形式でのWindows版バイナリは、今回出してないんですね>オラクル

  2. Rufus より:

    そして某ちょろめからは(Silverlight 共々)完全に締め出されましたね。
    それにしても、国内では一向にモダン・ブラウザ完全対応(プラグインレスも含む)の Web サービスが増えて来ませんねぇ。これではいつまでたっても絵に描いた餅の域を抜け出せず、エンドユーザーから見れば「モダン・ブラウザ?何それおいしいの?」ってなっちゃいますよね。
    まあ、スパルタン(仮)は未完成状態で正式リリースされてしまったので論外だし、某火狐は最近何から何までちょろめの猿真似だし・・・。
    それともこれは本当に国内だけの問題なのかな?

  3. 名無し より:

    Java 8 update 71/72
    がReleaseされましたね
    72はβ版?

  4. REX より:

    3ヶ月に1度のセキュリティ更新定期便8u71と、
    機能に影響のある修正が含まれる8u72の同時リリース

コメントを残す

メールアドレスが公開されることはありません。 が付いている欄は必須項目です