Java 7 Update 67リリースセキュリティがらみの修正なし : 無題なログ

Java 7 Update 67リリースセキュリティがらみの修正なし

8月4日（日本時間5日）にオラクルから Java の最新バージョンがリリース！

Version 7 Update 67
（1.7.0_67）

セキュリティにからんだ修正はなく、バグ修正となってます。

● Java 7リリースの変更
http://www.java.com/ja/download/faq/release_changes.xml

ってことで記事を書いてる時点だと、先月7月にリリースされた Java 7 Update 65 と、この Java 7 Update 67 がいちおう安全なバージョンとなります。

Internet Explorer が古い Java をブロックへ

今月8月の Windows Update 経由で配信される Internet Explorer の最新バージョンから、古い期限切れなActiveXコントロールをブロックする機能が実装され、まず Java の旧バージョンが対象になるそうで。

＜12日追記始め＞

ブロック機能は8月に提供されるものの、実際に Java をブロックする挙動は来月9月に延期とのこと～。

＜追記終わり＞

● 2014 年 8 月 13 日のセキュリティリリース予定 (月例) （マイクロソフト）
http://blogs.technet.com/b/jpsecurity/archive/2014/08/08/201408-security-bulletin-advanced-notification.aspx

ウイルス対策として、最新版に更新しておけば安全なんだけれど。。。

8 月 13 日に公開予定の Internet Explorer のセキュリティ更新プログラムでは、古いバージョンの Java ActiveX コントロールをインターネットゾーンで利用している場合、警告を表示して利用を無効化するセキュリティ強化が含まれる予定です。
大半の ActiveX コントロールは自動更新ではないため、古い ActiveX コントロールを利用したままになっていることが多く、脆弱性が悪用されセキュリティ被害にあうケースが増えています。

セキュリティソフトが導入されていても、Java は別に最新版にならないので肝心のウイルス感染経路がふさがらない！