バージョン 7 系列で更新をかけると、7u3 となり、6 系列では 6u31 となりました。
それぞれの旧版は自動でアンインストールされます。
7u2 の場合、Firefox に Java Console 、Deployment Toolkit は、インストールされませんでした。
6u31 の場合、新版に更新されて有効になりました。再度これを無効化します。
(図7)
JRE 7u3 インストーラー。
(画像サイズ 37.93 KB)
(図8)
JRE 6u31 インストーラー。
(画像サイズ 23.71 KB)
リリースノート:
(英語)
Oracle http://www.oracle.com/technetwork/java/javase/7u3-relnotes-1481928.html
> Java™ SE 7 Update 3
↑セキュリティベースライン 1.7.0_03 。
Oracle http://www.oracle.com/technetwork/java/javase/6u31-relnotes-1482342.html
> Java™ SE 6 Update 31
↑セキュリティベースライン 1.6.0_31 。
オーバービュー:
Oracle http://www.oracle.com/technetwork/java/javase/overview/
> Java SE at a Glance
アドバイザリー:
Oracle http://www.oracle.com/technetwork/topics/security/javacpufeb2012-366318.html
> Oracle Java Critical Patch Update - February 2012
ブログ:
Oracle https://blogs.oracle.com/security/entry/february_2012_critical_patch_update
> February 2012 Critical Patch Update for Java SE Released
> (The Oracle Software Security Assurance Blog)
Oracle http://www.oracle.com/technetwork/java/javase/downloads/
> Java SE Downloads
Oracle http://www.oracle.com/technetwork/java/javase/downloads/jre-7u3-download-1501631.html
> Java SE Runtime Environment 7u3 Downloads
Oracle http://www.oracle.com/technetwork/java/javase/downloads/jre-6u31-download-1501637.html
> Java SE Runtime Environment 6u31 Downloads
Oracle http://www.java.com/ja/download/manual.jsp
> 全オペレーティングシステムの Java のダウンロード一覧
※ "推奨 Version 6 Update 31 " 。
内部バージョンは、1.7.0_03-b05 と 1.6.0_31-b05 、ディジタル署名の拇印は、それぞれ "9e 2b 73 43 3c 7f f0 be 9c 2e 54 6c 46 a3 d1 6a 6c da cf 32" と "fe 9d 34 da 78 05 56 86 d6 3c 2c 64 97 f7 db d5 3d c1 0b 84" で、それぞれの前バージョンと同じです。
(証明書の有効期限は、それぞれ 2013/07/07 までと 2012/07/15 まで。一応、32 bit のみ VirusTotal します。7u3 、Detection ratio: 0 / 42 。 6u31 、 Detection ratio: 0 / 43 。)
(関連)
インストーラーの直リンク:
http://download.oracle.com/otn-pub/java/jdk/7u3-b05/jre-7u3-windows-i586.exe
※ 有効期限不詳。
http://download.oracle.com/otn-pub/java/jdk/7u3-b05/jre-7u3-windows-x64.exe
※ 有効期限不詳。
http://download.oracle.com/otn-pub/java/jdk/6u31-b05/jre-6u31-windows-i586.exe
※ 有効期限不詳。
http://download.oracle.com/otn-pub/java/jdk/6u31-b05/jre-6u31-windows-x64.exe
※ 有効期限不詳。
・・・
SANS Internet Storm Center に記事はまだないみたいです。
インプレス INTERNET Watch http://internet.watch.impress.co.jp/docs/news/20120215_512165.html
> Javaの定例セキュリティアップデートが公開 -INTERNET Watch
・・・
http://d.hatena.ne.jp/TsuSUZUKI/20111213/1323788387
※ 「Java Runtime Environment (JRE) 7 Update 2 / 同 6 Update 30 リリースノート」
(関連?)
Secunia.com http://secunia.com/advisories/47134/
> Oracle Java Software Update Spoofing Vulnerability - Secunia.com
Secunia.com http://secunia.com/advisories/45173/
> Sun Java JRE Insecure Executable Loading Vulnerability - Secunia.com
マイクロソフト http://technet.microsoft.com/ja-jp/security/advisory/2588513
> マイクロソフト セキュリティ アドバイザリ (2588513): SSL/TLS の脆弱性により、情報漏えいが起こる
いじょうです。
-
- -