予定通り 、日本時間 2015/01/21(水) にリリースされています。
Security Fix 及び機能拡張。 8u25 の次は 8u31 です。 Java 7 系列は、7u75 / 7u76 になります。
今回、 7.x 系列は、8.x 系列へのメージャーバージョンアップが掛かるようです。
インストール時に、旧版は自動でアンインストールされます。
ブラウザーで無効の設定にしたまま上書きすると、無効のままとなります。セキュリティタブのレベルなども変更されません。
8u25 から更新したところ、64 bit 版 ( x64 ) も同時に更新されます。
(図1)
JRE 8u31 インストーラー。
( 画像サイズ 57.28 KB )
(図2)
JRE 8u31 バージョン情報。
( 画像サイズ 30.15 KB )
※ 内部バージョンは、1.8.0_31-b13 。
リリースノート:
(英語)
Oracle http://www.oracle.com/technetwork/java/javase/8u31-relnotes-2389094.html
> Java™ SE Development Kit 8, Update 31 Release Notes
※ Security Baseline は、 1.8.0_31 へ更新。
Oracle http://www.oracle.com/technetwork/java/javase/7u76-relnotes-2389087.html
> Java™ SE Development Kit 7 Update 76 Release Notes
※ Security Baseline は、 1.7.0_75 へ更新。
Oracle http://www.oracle.com/technetwork/java/javase/7u75-relnotes-2389086.html
> Java™ SE Development Kit 7 Update 75 Release Notes
オーバービュー:
Oracle http://www.oracle.com/technetwork/java/javase/overview/
> Java SE | Oracle Technology Network | Oracle
> Java SE at a Glance
アドバイザリー:
Oracle http://www.oracle.com/technetwork/topics/security/whatsnew/
> Security
※ " Critical Patch Update Advisory " によると、次は "14 April 2015" の模様。
Oracle http://www.oracle.com/technetwork/jp/topics/alerts-082677-ja.html
> Critical Patch UpdatesとSecurity Alerts
Oracle http://www.oracle.com/technetwork/topics/security/cpujan2015-1972971.html
> Oracle Critical Patch Update - January 2015
※ CVSS スコアで、10.0 な脆弱性が 4つ 、9.3 が 2つ。 CVE では 19個。
Oracle http://java.com/ja/download/installed.jsp
> Java のバージョンの確認
ブログ:
Oracle https://blogs.oracle.com/security/
> The Oracle Software Security Assurance Blog
Oracle https://blogs.oracle.com/security/entry/january_2015_critical_patch_update
> January 2015 Critical Patch Update Released (The Oracle Software Security Assurance Blog)
※ "19 new security fixes for Oracle Java SE." 。
Oracle http://www.oracle.com/technetwork/java/javase/downloads/
> Java SE Downloads
Oracle http://www.oracle.com/technetwork/java/javase/downloads/jre8-downloads-2133155.html
> Java SE Runtime Environment 8 - Downloads
Oracle http://www.oracle.com/technetwork/java/javase/downloads/jre7-downloads-1880261.html
> Java SE Runtime Environment 7 - Downloads | Oracle Technology Network | Oracle
※ 7u76 もあり。 なお、7.x 系列は次回が最終リリースの予定。
Oracle https://www.oracle.com/webfolder/s/digest/8u31checksum.html
> Java SE Binaries Checksum
> Checksum for Java SE 8u31 binaries
Oracle https://www.oracle.com/webfolder/s/digest/7u76checksum.html
> Java SE Binaries Checksum
> Checksum for Java SE 7u76 binaries
Oracle https://www.oracle.com/webfolder/s/digest/7u75checksum.html
> Java SE Binaries Checksum
> Checksum for Java SE 7u75 binaries
Oracle http://www.java.com/ja/download/manual.jsp
> 全オペレーティング・システム用のJavaのダウンロード
※ "推奨 Version 8 Update 31" 。
内部バージョンは、1.8.0_31-b13 、ディジタル署名の拇印は、"9f 75 a0 b1 4c 12 5f 80 69 46 ae e6 a5 4e 97 a1 d8 c1 b9 ed" 。
前バージョン と同じです。
( 証明書の有効期限は、2016/08/07 まで。VirusTotal は以下。 8u31 32bit 、 検出率: 1 / 57 。 8u31 64bit はサイズ 89.1MB で、最大サイズ超過です。 )
Oracle https://javadl-esd-secure.oracle.com/update/blacklist
> Blacklist Entries
※ ただし、SHA1-Digest 。
Oracle http://www.oracle.com/technetwork/java/archive-139210.html
> Oracle Java Archive | Oracle Technology Network | Oracle
(関連)
インストーラーの直リンク:
http://download.oracle.com/otn-pub/java/jdk/8u31-b13/jre-8u31-windows-i586.exe
※ 要認証。有効期限不詳。 以下同じ。
http://download.oracle.com/otn-pub/java/jdk/8u31-b13/jre-8u31-windows-x64.exe
http://download.oracle.com/otn-pub/java/jdk/7u76-b13/jre-7u76-windows-i586.exe
※ VirusTotal、検出率: 0 / 57 。
http://download.oracle.com/otn-pub/java/jdk/7u76-b13/jre-7u76-windows-x64.exe
※ VirusTotal、検出率: 0 / 56 。
http://download.oracle.com/otn-pub/java/jdk/8u31-b13/jre-8u31-macosx-x64.dmg
※ VirusTotal、検出率: 0 / 52 。
・・・
Oracle http://www.oracle.com/technetwork/java/javase/downloads/eol-135779.html
> Oracle Java SE Support Roadmap
Oracle http://www.oracle.com/technetwork/java/javase/overview/jdk-version-number-scheme-1918258.html
> Java SE - Change in Version Numbering Scheme March 2013
※ 7u25 の次は 7u40 (n=40) で開始、n+5 → (n+10)+1 → (n+10)+5 → (n+20)+1 → (n+20)+5 → ・・・ → (n+10*m)+1 → (n+10*m)+5 。
・・・
一般社団法人 JPCERT コーディネーションセンター http://www.jpcert.or.jp/at/2015/at150003.html
> 2015年1月 Oracle Java SE のクリティカルパッチアップデートに関する注意喚起
Secunia Advisories http://secunia.com/advisories/62215/
> Oracle Java Multiple Vulnerabilities
ITmedia エンタープライズ http://www.itmedia.co.jp/enterprise/articles/1501/21/news054.html
> Oracleが定例パッチ公開、Javaなどの深刻な脆弱性に対処 - ITmedia エンタープライズ
So-netブログ http://security-t.blog.so-net.ne.jp/2015-01-21
> オラクル、深刻な脆弱性を修正した「JRE 8 Update 31」を公開:セキュリティ通信:So-netブログ
現在のところ、 SANS Internet Storm Center さん、 インプレス INTERNET Watch さんは未掲載。
トレンドマイクロ http://blog.trendmicro.co.jp/archives/6526
> Javaゼロデイ脆弱性の緊急修正プログラム公開−ユーザは早期適用を |
> トレンドマイクロ セキュリティ ブログ (ウイルス解析担当者による Trend Micro Security Blog)
※ "Java が不要な場合には、Java 自体をアンインストールすることも一つの選択肢です。"
・・・
ブロードバンド通信速度測定サイト http://speed.rbbtoday.com/
> スピードテスト | ブロードバンド通信速度測定サイト:speed.rbbtoday.com
Mozilla Foundation https://addons.mozilla.org/ja/firefox/blocked/p458
> ブロックされたアドオン :: Add-ons for Firefox
> ユーザを保護するため Java Plugin 7 Update 31 to 44 (click-to-play), Windows はブロックされています。
※ 44 まで。 "October 16, 2013 にブロックされました"
・・・
http://d.hatena.ne.jp/TsuSUZUKI/20141016/1413466397
※ Java Runtime Environment (JRE) 8 Update 25 / 7 Update 71
いじょうです。
-
- -