前回のブログでとりあげましたjavaの脆弱性についてですが 各メディアからの情報によりますと、米Oracleは1月13日に「Java 7 Update 11」を臨時公開し、攻撃に利用されていた脆弱性も含めて2件の脆弱性に対処した。1月上旬の時点でこの脆弱性を突く攻撃が横行し、悪名高い攻撃用ツールキットにもこの脆弱性を悪用するコードが実装されていたとのことです。

 米US-CERTはOracleのアップデート公開を受けて、14日付でセキュリティ情報を改訂。解決策として、Java 7 Update 11へのアップデートを促した。同時に、「Java 7 Update 11に更新した後も、WebブラウザでどうしてもJavaを実行する必要がない限りは無効にすること。そうすれば、今後発見されるかもしれない他のJavaの脆弱性をしのぐ一助となる」と助言している。

WebブラウザでどうしてもJavaを実行する必要がない限りは無効にすることとjavaを最新アップデートをおこなってください。引き続き有効な情報が入り次第、情報をアップしていきます。

java最新アップデートは下記のリンクへ

http://www.java.com/ja/download/