取締役 平社員 ブログ (ベータ版)

パソコン ( PC ) を安全に使えるような何かごとを徒然と書いてみたいと思います。  

 -無責管理

   当ページ記事により不具合、問題が発生した場合でも責任をもちません。


   情報セキュリティ系勉強会ポータルサイト  

  セキュリティ・キャンプ  (セキュリティ・キャンプ実施協議会)   Firefox ブラウザ無料ダウンロード 



Java Runtime Environment (JRE) 7 Update 60

iTunes 11.2.2





予告 なし。 日本時間 2014/05/28(水) にリリースされています。


7u61 ではなく、7u60 。 CPU ではないみたいですので、 Security Fix ではなく、機能拡張。


と云う事で、次 ( "15 July 2014" ) は、7u65 の予定です。 なお、Java 8 は、8u5 のままです。


インストール時に、旧版は自動でアンインストールされます。


ブラウザーで無効の設定にしたまま上書きすると、無効のままとなります。セキュリティタブのレベルなども変更されません。


同様にブラウザーで無効の設定にしたまま上書きすると、FirefoxJava Console と Deployment Toolkit は無効のままです。




(図1)

JRE 7u60 インストーラー。
JRE 7u60 インストーラー。

( 画像サイズ 26.47 KB )



(図2)

JRE 7u60 バージョン情報。
JRE 7u60 バージョン情報。

( 画像サイズ 17.32 KB )





リリースノート:

(英語)

Oracle http://www.oracle.com/technetwork/java/javase/7u60-relnotes-2200106.html
> Java™ SE Development Kit 7, Update 60 (JDK 7u60)

※ Security Baseline は、1.7.0_55 のまま。



オーバービュー:

Oracle http://www.oracle.com/technetwork/java/javase/overview/
> Java SE | Oracle Technology Network | Oracle
> Java SE at a Glance



アドバイザリー:

Oracle http://www.oracle.com/technetwork/topics/security/whatsnew/
> Security

※ "Critical Patch Update Advisory" によると、次は "15 July 2014" の模様。



Oracle http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html
> Oracle Critical Patch Update - April 2014




Oracle http://java.com/ja/download/installed.jsp
> Java のバージョンの確認




ブログ:

Oracle https://blogs.oracle.com/security/
> The Oracle Software Security Assurance Blog



Oracle https://blogs.oracle.com/security/entry/security_alert_cve_2014_0160
> Security Alert CVE-2014-0160 (‘Heartbleed’) Released (The Oracle Software Security Assurance Blog)

※ "Apr 18, 2014"




ダウンロードサイト:

Oracle http://www.oracle.com/technetwork/java/javase/downloads/
> Java SE Downloads



Oracle http://www.oracle.com/technetwork/java/javase/downloads/jre7-downloads-1880261.html
> Java SE Runtime Environment 7 - Downloads | Oracle Technology Network | Oracle



Oracle http://www.oracle.com/technetwork/java/javase/downloads/jre8-downloads-2133155.html
> Java SE Runtime Environment 8 - Downloads




Oracle http://www.java.com/ja/download/manual.jsp
> 全オペレーティング・システム用のJavaのダウンロード

※ "推奨 Version 7 Update 60 " 。 8u5 ではないですね。




内部バージョンは、1.7.0_60-b19 、ディジタル署名の拇印は、"9f 75 a0 b1 4c 12 5f 80 69 46 ae e6 a5 4e 97 a1 d8 c1 b9 ed" 、前バージョン と同じです。

( 証明書の有効期限は、2016/08/07 まで。VirusTotal は以下順に。7u60 32bit、 検出率: 1 / 52 。 7u60 64bit 、検出率: 0 / 52 。 )




Oracle http://www.oracle.com/technetwork/java/javase/downloads/jre6downloads-1902815.html
> Java Runtime Environment 6 Downloads

※ 6 Update 45 ( 6u45 ) で EOL 。ただし、 Security Baseline は 1.6.0_75 。




Oracle http://www.oracle.com/technetwork/java/javafx/downloads/index.html
> JavaFX GA downloads

※ 2_2_xx のリンクは無し。 ( 最終バージョンは 2.2.60 )



Oracle https://javadl-esd-secure.oracle.com/update/blacklist
> Blacklist Entries

※ ただし、SHA1-Digest 。




(関連)

インストーラーの直リンク:

http://sdlc-esd.sun.com/ESD6/JSCDL/jdk/7u60-b19/jre-7u60-windows-i586.exe

※ 要認証。有効期限不詳。( VirusTotal 、検出率: 1 / 52 )


http://download.oracle.com/otn-pub/java/jdk/7u60-b19/jre-7u60-windows-x64.exe

※ 要認証。有効期限不詳。( VirusTotal、検出率: 0 / 52 )


http://download.oracle.com/otn-pub/java/jdk/7u60-b19/jre-7u60-macosx-x64.dmg

http://sdlc-esd.sun.com/ESD6/JSCDL/jdk/7u60-b19/jre-7u60-macosx-x64.dmg

※ 要認証。有効期限不詳。( VirusTotal、検出率: 0 / 50 )



・・・

Oracle https://wikis.oracle.com/display/OpenJDK/JDK+8
> JDK 8 - OpenJDK - Oracle Wiki



Oracle http://www.oracle.com/technetwork/java/javase/overview/jdk-version-number-scheme-1918258.html
> Java SE - Change in Version Numbering Scheme March 2013

※ 7u25 の次は 7u40 (n=40) で開始、n+5 → (n+10)+1 → (n+10)+5 → (n+20)+1 → (n+20)+5 → ・・・ → (n+10*m)+1 → (n+10*m)+5 。



・・・

各社未掲載のようです。

( 一般社団法人 JPCERT コーディネーションセンター さん、 インプレス INTERNET Watch さん、 ITmedia エンタープライズ さん、 So-netブログ さん、 SANS Internet Storm Center さん、 Secunia Advisories さん。 )



トレンドマイクロ http://blog.trendmicro.co.jp/archives/6526
> Javaゼロデイ脆弱性の緊急修正プログラム公開−ユーザは早期適用を |
> トレンドマイクロ セキュリティ ブログ (ウイルス解析担当者による Trend Micro Security Blog)

※ "Java が不要な場合には、Java 自体をアンインストールすることも一つの選択肢です。"



・・・

ブロードバンド通信速度測定サイト http://speed.rbbtoday.com/
> スピードテスト | ブロードバンド通信速度測定サイト:speed.rbbtoday.com



Mozilla Foundation https://addons.mozilla.org/ja/firefox/blocked/
> ブロックされているアドオン :: Add-ons for Firefox



Mozilla Foundation https://addons.mozilla.org/ja/firefox/blocked/p458
> ブロックされたアドオン :: Add-ons for Firefox
> ユーザを保護するため Java Plugin 7 update 25 to 44 (click-to-play), Windows はブロックされています。

※ 44 まで。 "October 16, 2013 にブロックされました"



・・・

http://d.hatena.ne.jp/TsuSUZUKI/20140416/1397658773

Java Runtime Environment (JRE) 7 Update 55



http://d.hatena.ne.jp/TsuSUZUKI/20140415/1397554130

Oracle Critical Patch Update - April 2014



http://d.hatena.ne.jp/TsuSUZUKI/20140115/1389792145

Java Runtime Environment (JRE) 7 Update 51



http://d.hatena.ne.jp/TsuSUZUKI/20140323/1395564942

Java Runtime Environment (JRE) 8





いじょうです。

    • -