しばらくお待ちください。JAVAで別の新しいセキュリティホールが見つかりました

hang-on-to-your-seats-another-new-security-hole-has-been-found-in-java写真1

あなたが先週あなたのシステムへのJavaインストールをすぐに更新した人の一人なら、あなたはおそらく物事が少しの間良い状態にあるべきだと感じたでしょう。再び推測。最近のパターンのようですが、最新リリースを含むJava7のすべてのバージョンに影響を与える別の新しいセキュリティホールがすでに発見されています。

最新のセキュリティホールはReflectionAPIで発見され、先週の1.7.0_21-b11リリースを含むすべてのJava 7（JRE 7）バージョンに影響を及ぼします。セキュリティホールの異常な側面は、JREプラグイン、JDKソフトウェア、およびサーバーJREに存在することです。新しいエクスプロイトがシステムに完全に影響を与える能力は、ユーザーが許可するアクセスの量に依存します。

Full Disclosureブログ投稿から：新しい欠陥は、Java SE 7のすべてのバージョン（最近リリースされた1.7.0_21-b11を含む）に影響を与えることが確認されました。これを使用して、ターゲットシステムで完全なJavaセキュリティサンドボックスバイパスを実現できます。 Webブラウザーのシナリオで悪用を成功させるには、適切なユーザー操作が必要です（ユーザーは、セキュリティ警告ウィンドウが表示されたときに、悪意のある可能性のあるJavaアプリケーションを実行するリスクを受け入れる必要があります）。

最新のセキュリティホールの詳細については、以下にリンクされているブログ投稿をご覧ください…

注：システムにJavaが必要ない場合は、Javaを完全にアンインストールするか、ブラウザプラグインを無効にすることをお勧めします。

リンク

[SE-2012-01]OracleのJavaSEに影響を与えるさらに別のReflectionAPIの欠陥[FullDisclosureMailing List Archives – Seclists.org]

[HセキュリティおよびSophosNakedSecurityブログ経由]

その他のストーリー

オタクスクール：PowerShell変数、入力および出力の学習

単にコマンドを実行するのではなく、本格的なスクリプトを作成するようになると、データを保存するための一時的な場所が必要になります。これが変数の出番です。

オタクトリビア：史上最悪の飛行船災害は何でしたか？

あなたは答えを知っていると思いますか？クリックして、正しいかどうかを確認してください。

間もなく2要素認証を受け取る予定のMicrosoftアカウント

ユーザーアカウントのセキュリティの向上にますます焦点が当てられるようになり、2要素認証は多くの人気のあるオンラインサービスにとって「必須」の機能になりました。他の企業の先導に続いて、マイクロソフトはまもなく彼らに加わり、ユーザーアカウントの安全性を高めるための機能を提供する予定です。

Outlook2013で電子メールの署名を作成する方法

メールの最後にいつも同じことを入力していると思いますか？「はい」と答えた場合は、電子メールの署名を取得します。

UbuntuにMP3、Flash、その他のマルチメディア形式がサポートされていない理由

ほとんどのLinuxディストリビューションは、MP3オーディオ、H.264ビデオ、Flashコンテンツ、さらには商用ビデオDVDをサポートしていません。特許、クローズドソースソフトウェア、および特定の種類のソフトウェアを違法にする法律でさえ、Linuxディストリビューションに含めることができるものを制限しています。