Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Apple、Javaの深刻な脆弱性を修正するアップデート

Appleは、Javaの深刻な脆弱性を修正するセキュリティアップデート「Java for OS X 2013-002」「Mac OS X v10.6 Update 14」を提供開始した。

ゼロデイ攻撃が報告されている「CVE-2013-1493」をはじめ、Oracleが3月4日に「Java 1.6.0_41」に含まれる2件の脆弱性を修正したのを受け、「Mac OS X」向けのアップデートを用意したもの。適用すると最新版となる「Java 1.6.0_43」へ更新される。

問題の脆弱性は、サンドボックス外でJavaアプレットを実行されるおそれがあり、細工されたウェブサイトを訪問すると、任意のコードを実行されて制御を奪われる可能性がある。

(Security NEXT - 2013/03/06 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Drupal」がアップデート - 依存ソフトの更新受け
「jQuery 3.4.0」がリリース - 脆弱性の修正も
Oracle、四半期定例アップデートを公開 - 脆弱性297件を修正
「Java SE」最新版がリリース - 5件の脆弱性に対応
Windows向け「Apache Tomcat」にリモートよりコード実行のおそれ
「Apache Tomcat」に脆弱性、サービス拒否のおそれ
「Firefox 66」がリリース - 脆弱性21件を修正
「Chrome 73」がリリース - セキュリティ関連の修正は60件
「WinRAR」が19年来の脆弱性を修正 - 公表後に悪用も
Javaフレームワーク「Nablarch」に深刻な脆弱性 - 早急に対応を