Apple、Javaの脆弱性を修正するアップデートを公開

Appleは、Javaの深刻な脆弱性を解消するセキュリティアップデート「Java for OS X 2013-004 」「Mac OS X v10.6 Update 16」を提供開始した。

6月18日にOracleが「Java 1.6.0_45」に含まれる脆弱性を修正するアップデートの提供を開始したことを受け、Appleでは「Mac OS X」向けのアップデートを用意したもの。最新版となる「Java 1.6.0_51」では34件の脆弱性を修正している。

細工されたウェブサイトを訪問することにより、今回明らかとなった脆弱性が悪用された場合、サンドボックス外でコードを実行され、制御を奪われる危険がある。

（Security NEXT - 2013/06/19 ） ツイート

PR

関連記事

「Node.js」にDoSなど複数脆弱性 - アップデートが公開
「Firefox 149」で脆弱性46件を修正、延長サポート版も公開
「jsPDF」に複数脆弱性 - PDF生成時にスクリプト埋め込みのおそれ
「iPhone」狙う強力な攻撃キット「Coruna」 - 多数脆弱性を悪用、CVE未採番も
自然言語処理ライブラリ「NLTK」に深刻なRCE脆弱性
「Cisco Secure Firewall」に脆弱性 - 認証回避やRCEなど深刻な影響も
UIライブラリ「Swiper」に深刻な脆弱性 - 利用アプリは注意
「Firefox 148」で50件超の脆弱性を修正 - AI制御機能の追加も
「SandboxJS」に脆弱性 - 1月下旬以降「クリティカル」7件目
「SandboxJS」に新たなクリティカル脆弱性4件 - 修正実施