取締役 平社員 ブログ (ベータ版)

パソコン ( PC ) を安全に使えるような何かごとを徒然と書いてみたいと思います。  

 -無責管理

   当ページ記事により不具合、問題が発生した場合でも責任をもちません。


   情報セキュリティ系勉強会ポータルサイト  

  セキュリティ・キャンプ  (セキュリティ・キャンプ実施協議会)   Firefox ブラウザ無料ダウンロード 



続・Java Runtime Environment (JRE) 8 Update 45 / 7 Update 80

ハナショウブ 2015





1.8.0_45-b15 登場。 Windows 版のみビルドが b14 から1つ上がります。 予告なし。 不具合修正のみの模様。


64 bit 版 ( x64 ) も更新されてます。 まだ自動更新には載っていません。


1.8.0_45-b14 へ上書きインストールしようとすると、エラーになります。


バージョン 7x 系列は変更なしです。 ( サポート切れ。 )



(図1)

JRE 8u45 上書きインストールでエラー。
JRE 8u45 上書きインストールでエラー。

( 画像サイズ 21.24 KB )



(図2)

JRE 8u45 バージョン情報。
JRE 8u45 バージョン情報。

( 画像サイズ 14.52 KB )

※ 内部バージョンは、1.8.0_45-b15 。




リリースノート:

(英語)

Oracle http://www.oracle.com/technetwork/java/javase/8u45-relnotes-2494160.html
> Java™ SE Development Kit 8, Update 45 Release Notes

※ Security Baseline は、 1.8.0_45 のまま。 ( アーカイブ )



Oracle http://www.oracle.com/technetwork/java/javase/7u79-relnotes-2494161.html
> Java™ SE Development Kit 7 Update 79 Release Notes

※ Security Baseline は、 1.7.0_79 のまま。 ( サポート切れ。 )



Oracle http://www.oracle.com/technetwork/java/javase/7u80-relnotes-2494162.html
> Java™ SE Development Kit 7 Update 80 Release Notes

※ Security Baseline は、 1.7.0_79 のまま。 ( サポート切れ。 )





オーバービュー:

Oracle http://www.oracle.com/technetwork/java/javase/overview/
> Java SE | Oracle Technology Network | Oracle
> Java SE at a Glance





アドバイザリー:

Oracle http://www.oracle.com/technetwork/topics/security/whatsnew/
> Security

※ Security 関係は Apr 14, 2015 まで。 " Critical Patch Update Advisory " によると、次は "14 July 2015" の模様。



Oracle http://www.ateam-oracle.com/oaam_sample-with-different-integration-andor-deployment-options/
> OAAM_SAMPLE with different integration and/or deployment options



Oracle http://www.oracle.com/technetwork/jp/topics/alerts-082677-ja.html
> Critical Patch UpdatesとSecurity Alerts



Oracle http://www.oracle.com/technetwork/topics/security/cpuapr2015-2365600.html
> Oracle Critical Patch Update Advisory - April 2015

※ 前回の CPU 。



Oracle http://java.com/ja/download/installed.jsp
> Java のバージョンの確認




ブログ:

Oracle https://blogs.oracle.com/security/
> The Oracle Software Security Assurance Blog

※ 前回の CPU まで。 ( アーカイブ )



Oracle https://blogs.oracle.com/security/entry/april_2015_critical_patch_update
> January 2015 Critical Patch Update Released (The Oracle Software Security Assurance Blog)

※ 前回の CPU 。 "14 new security fixes for Oracle Java SE." 。




ダウンロードサイト:

Oracle http://www.oracle.com/technetwork/java/javase/downloads/
> Java SE Downloads



Oracle http://www.oracle.com/technetwork/java/javase/downloads/jre8-downloads-2133155.html
> Java SE Runtime Environment 8 - Downloads



Oracle http://www.oracle.com/technetwork/java/javase/downloads/jdk7-downloads-1880260.html
> Java SE Development Kit 7 - Downloads | Oracle Technology Network | Oracle



Oracle https://www.oracle.com/webfolder/s/digest/8u45checksum.html
> Java SE Binaries Checksum
> Checksum for Java SE 8u45 binaries

※ 更新されてます。 ( アーカイブ )



Oracle https://www.oracle.com/webfolder/s/digest/7u79checksum.html
> Java SE Binaries Checksum
> Checksum for Java SE 7u79 binaries



Oracle https://www.oracle.com/webfolder/s/digest/7u80checksum.html
> Java SE Binaries Checksum
> Checksum for Java SE 7u80 binaries

※ 変更なし。 ( アーカイブ )



Oracle http://www.java.com/ja/download/manual.jsp
> 全オペレーティング・システム用のJavaのダウンロード

※ "推奨 Version 8 Update 45 リリース日 2015年4月14日" 。 ( アーカイブ )




内部バージョンは、1.8.0_45-b15 、ディジタル署名の拇印は、"3b 75 81 6d 15 a6 d8 f4 59 8e 9c f5 60 3f 18 39 ee 84 d7 3d" 。



前回 と異なります。 旧証明書の有効期限がまだ1年ほど残っているのに、新しい証明書に切り替えてますね。

( 新証明書の有効期限は、2018/04/14 まで。VirusTotal は以下。 8u45 32bit 、 検出率: 1 / 56 。 8u45 64bit 、検出率: 0 / 53 。 )




Oracle https://javadl-esd-secure.oracle.com/update/blacklist
> Blacklist Entries

※ ただし、SHA1-Digest 。 未更新。




Oracle http://www.oracle.com/technetwork/java/archive-139210.html
> Oracle Java Archive | Oracle Technology Network | Oracle

旧版が必要なとき のダウンロード先。




(関連)

インストーラーの直リンク:

http://download.oracle.com/otn-pub/java/jdk/8u45-b15/jre-8u45-windows-i586.exe

※ 要認証。有効期限不詳。 以下同じ。


http://download.oracle.com/otn-pub/java/jdk/8u45-b15/jre-8u45-windows-x64.exe



http://download.oracle.com/otn-pub/java/jdk/7u80-b15/jre-7u80-windows-i586.exe

VirusTotal、検出率: 0 / 56 。


http://download.oracle.com/otn-pub/java/jdk/7u80-b15/jre-7u80-windows-x64.exe

VirusTotal、検出率: 0 / 56 。


http://download.oracle.com/otn-pub/java/jdk/8u45-b14/jre-8u45-macosx-x64.dmg

VirusTotal、検出率: 0 / 53 。




・・・

Oracle http://www.oracle.com/technetwork/java/javase/downloads/eol-135779.html
> Oracle Java SE Support Roadmap

※ "(Updated April 22, 2015)" 。 ( アーカイブ )




Oracle http://www.oracle.com/technetwork/java/javase/overview/jdk-version-number-scheme-1918258.html
> Java SE - Change in Version Numbering Scheme March 2013

※ 7u25 の次は 7u40 (n=40) で開始、n+5 → (n+10)+1 → (n+10)+5 → (n+20)+1 → (n+20)+5 → ・・・ → (n+10*m)+1 → (n+10*m)+5 。



・・・

各社未掲載のようです。

( 一般社団法人 JPCERT コーディネーションセンター さん、 インプレス INTERNET Watch さん、 ITmedia エンタープライズ さん、 So-netブログ さん、 SANS Internet Storm Center さん、 Secunia Advisories さん。 )




トレンドマイクロ http://blog.trendmicro.co.jp/archives/6526
> Javaゼロデイ脆弱性の緊急修正プログラム公開−ユーザは早期適用を |
> トレンドマイクロ セキュリティ ブログ (ウイルス解析担当者による Trend Micro Security Blog)

※ "Java が不要な場合には、Java 自体をアンインストールすることも一つの選択肢です。"



・・・

ブロードバンド通信速度測定サイト http://speed.rbbtoday.com/
> スピードテスト | ブロードバンド通信速度測定サイト:speed.rbbtoday.com



Mozilla Foundation https://addons.mozilla.org/ja/firefox/blocked/p458
> ブロックされたアドオン :: Add-ons for Firefox
> ユーザを保護するため Java Plugin 7 update 25 to 44 (click-to-play), Windows はブロックされています。

※ 44 まで。 "October 16, 2013 にブロックされました"



・・・

http://d.hatena.ne.jp/TsuSUZUKI/20150415/1429153235

Java Runtime Environment (JRE) 8 Update 45 / 7 Update 80





いじょうです。

    • -