取締役 平社員 ブログ (ベータ版)

パソコン ( PC ) を安全に使えるような何かごとを徒然と書いてみたいと思います。  

 -無責管理

   当ページ記事により不具合、問題が発生した場合でも責任をもちません。


   情報セキュリティ系勉強会ポータルサイト  

  セキュリティ・キャンプ  (セキュリティ・キャンプ実施協議会)   Firefox ブラウザ無料ダウンロード 



Java Runtime Environment (JRE) 7 Update 3 / 同 6 Update 31 リリースノート


バージョン 7 系列で更新をかけると、7u3 となり、6 系列では 6u31 となりました。


それぞれの旧版は自動でアンインストールされます。


7u2 の場合、FirefoxJava Console 、Deployment Toolkit は、インストールされませんでした。


6u31 の場合、新版に更新されて有効になりました。再度これを無効化します。



(図7)

JRE 7u3 インストーラー。
JRE 7u3 インストーラー。

(画像サイズ 37.93 KB)



(図8)

JRE 6u31 インストーラー。
JRE 6u31 インストーラー。

(画像サイズ 23.71 KB)



リリースノート:

(英語)

Oracle http://www.oracle.com/technetwork/java/javase/7u3-relnotes-1481928.html
> Java™ SE 7 Update 3


↑セキュリティベースライン 1.7.0_03 。




Oracle http://www.oracle.com/technetwork/java/javase/6u31-relnotes-1482342.html
> Java™ SE 6 Update 31


↑セキュリティベースライン 1.6.0_31 。



オーバービュー:

Oracle http://www.oracle.com/technetwork/java/javase/overview/
> Java SE at a Glance



アドバイザリー:

Oracle http://www.oracle.com/technetwork/topics/security/javacpufeb2012-366318.html
> Oracle Java Critical Patch Update - February 2012




ブログ:

Oracle https://blogs.oracle.com/security/entry/february_2012_critical_patch_update
> February 2012 Critical Patch Update for Java SE Released
> (The Oracle Software Security Assurance Blog)




ダウンロードサイト:

Oracle http://www.oracle.com/technetwork/java/javase/downloads/
> Java SE Downloads


Oracle http://www.oracle.com/technetwork/java/javase/downloads/jre-7u3-download-1501631.html
> Java SE Runtime Environment 7u3 Downloads


Oracle http://www.oracle.com/technetwork/java/javase/downloads/jre-6u31-download-1501637.html
> Java SE Runtime Environment 6u31 Downloads


Oracle http://www.java.com/ja/download/manual.jsp
> 全オペレーティングシステムJava のダウンロード一覧

※ "推奨 Version 6 Update 31 " 。



内部バージョンは、1.7.0_03-b05 と 1.6.0_31-b05 、ディジタル署名の拇印は、それぞれ "9e 2b 73 43 3c 7f f0 be 9c 2e 54 6c 46 a3 d1 6a 6c da cf 32" と "fe 9d 34 da 78 05 56 86 d6 3c 2c 64 97 f7 db d5 3d c1 0b 84" で、それぞれの前バージョンと同じです。

(証明書の有効期限は、それぞれ 2013/07/07 までと 2012/07/15 まで。一応、32 bit のみ VirusTotal します。7u3 、Detection ratio: 0 / 42 。 6u31 、 Detection ratio: 0 / 43 。)




(関連)

インストーラーの直リンク:

http://download.oracle.com/otn-pub/java/jdk/7u3-b05/jre-7u3-windows-i586.exe

※ 有効期限不詳。


http://download.oracle.com/otn-pub/java/jdk/7u3-b05/jre-7u3-windows-x64.exe

※ 有効期限不詳。


http://download.oracle.com/otn-pub/java/jdk/6u31-b05/jre-6u31-windows-i586.exe

※ 有効期限不詳。


http://download.oracle.com/otn-pub/java/jdk/6u31-b05/jre-6u31-windows-x64.exe

※ 有効期限不詳。



・・・

SANS Internet Storm Center に記事はまだないみたいです。


インプレス INTERNET Watch http://internet.watch.impress.co.jp/docs/news/20120215_512165.html
> Javaの定例セキュリティアップデートが公開 -INTERNET Watch



・・・

http://d.hatena.ne.jp/TsuSUZUKI/20111213/1323788387

※ 「Java Runtime Environment (JRE) 7 Update 2 / 同 6 Update 30 リリースノート」



(関連?)

Secunia.com http://secunia.com/advisories/47134/
> Oracle Java Software Update Spoofing Vulnerability - Secunia.com


Secunia.com http://secunia.com/advisories/45173/
> Sun Java JRE Insecure Executable Loading Vulnerability - Secunia.com


マイクロソフト http://technet.microsoft.com/ja-jp/security/advisory/2588513
> マイクロソフト セキュリティ アドバイザリ (2588513): SSL/TLS脆弱性により、情報漏えいが起こる




いじょうです。

    • -