取締役 平社員 ブログ (ベータ版)

パソコン ( PC ) を安全に使えるような何かごとを徒然と書いてみたいと思います。  

 -無責管理

   当ページ記事により不具合、問題が発生した場合でも責任をもちません。


   情報セキュリティ系勉強会ポータルサイト  

  セキュリティ・キャンプ実施協議会  (セキュリティ・キャンプ実施協議会)   Firefox ブラウザ無料ダウンロード 



Java Runtime Environment (JRE) 8 Update 73


定例外です。



Security Fix の模様。 8u71 の次は 8u73 です。 8u74 も出ています。



何故か 8u75 ではないのですね。



インストール時に、旧版は自動でアンインストールされます。


ブラウザーで無効の設定にしたまま上書きすると、無効のままとなります。セキュリティタブのレベルなども変更されません。


8u71 から更新したところ、64 bit 版 ( x64 ) も同時に更新されます。



(図1)

JRE 8u73 インストーラー。
JRE 8u73 インストーラー。

( 画像サイズ 54.33 KB )



(図2)

JRE 8u73 バージョン情報。
JRE 8u73 バージョン情報。

( 画像サイズ 26.27 KB )

※ 内部バージョンは、1.8.0_73-b02 。




リリースノート:

(英語)

Oracle http://www.oracle.com/technetwork/java/javase/8u74-relnotes-2879024.html
> Java™ SE Development Kit 8, Update 74 Release Notes

※ Security Baseline は、 1.8.0_71 、え? 6u 系は 1.6.0_111 ですか。



Oracle http://www.oracle.com/technetwork/java/javase/8u73-relnotes-2874654.html
> Java™ SE Development Kit 8, Update 73 Release Notes

※ Security Baseline は、 1.8.0_71 のまま。




オーバービュー:

Oracle http://www.oracle.com/technetwork/java/javase/overview/index.html
> Java SE | Oracle Technology Network | Oracle




アドバイザリー:

Oracle http://www.oracle.com/technetwork/topics/security/whatsnew/
> Security

※ " Critical Patch Update Advisory " によると、次は "19 April 2016" の模様。



Oracle http://www.oracle.com/technetwork/jp/topics/alerts-082677-ja.html
> Critical Patch UpdatesとSecurity Alerts

※ 未更新。 ( アーカイブ )



Oracle http://www.oracle.com/technetwork/topics/security/whatsnew/index.html
> Security

※ 未更新。 ( アーカイブ )



Oracle http://java.com/ja/download/installed.jsp
> Java のバージョンの確認




ブログ:

Oracle https://blogs.oracle.com/security/
> The Oracle Software Security Assurance Blog



Oracle https://blogs.oracle.com/security/entry/security_alert_cve_2016_0603
> Security Alert CVE-2016-0603 Released (The Oracle Software Security Assurance Blog)




ダウンロードサイト:

Oracle http://www.oracle.com/technetwork/java/javase/downloads/
> Java SE - Downloads | Oracle Technology Network | Oracle

SSL/TLS ですと、上記へリダイレクト。 無理矢理接続すると Akamai さんでオレオレ証明書



Oracle http://www.oracle.com/technetwork/java/javase/downloads/jre8-downloads-2133155.html
> Java SE Runtime Environment 8 - Downloads



Oracle https://www.oracle.com/webfolder/s/digest/8u73checksum.html
> Java SE 8u73 Binaries Checksum



Oracle https://www.oracle.com/webfolder/s/digest/8u74checksum.html
> Java SE 8u74 Binaries Checksum



Oracle http://www.java.com/ja/download/manual.jsp
> 全オペレーティング・システム用のJavaのダウンロード

※ "推奨 Version 8 Update 73" 。 バイナリーは http://sdlc-esd.oracle.com/ 配下に。




内部バージョンは、1.8.0_73-b02 、ディジタル署名の拇印は、"3b 75 81 6d 15 a6 d8 f4 59 8e 9c f5 60 3f 18 39 ee 84 d7 3d" 。



SHA-1 のみ。 SHA-2 署名は無し。 前バージョン と同じです。

( 証明書の有効期限は、2018/04/14 まで。VirusTotal は以下。 8u73 32bit 、 検出率: 1 / 54 。 8u73 64bit 、 検出率: 0 / 54 。 )



Oracle https://javadl-esd-secure.oracle.com/update/blacklist
> Blacklist Entries

※ ただし、SHA1-Digest 。 変更なし。



Oracle http://www.oracle.com/technetwork/java/archive-139210.html
> Oracle Java Archive | Oracle Technology Network | Oracle




(関連)

インストーラーの直リンク:

http://download.oracle.com/otn-pub/java/jdk/8u73-b02/jre-8u73-windows-x64.exe

※ 要認証。有効期限不詳。 以下同じ。


http://download.oracle.com/otn-pub/java/jdk/8u73-b02/jre-8u73-windows-i586.exe


http://download.oracle.com/otn-pub/java/jdk/8u73-b02/jre-8u73-macosx-x64.dmg

VirusTotal 、検出率: 0 / 51 。 サイズが大きくて限界ギリギリ。




・・・

Oracle http://www.oracle.com/technetwork/java/javase/downloads/eol-135779.html
> Oracle Java SE Support Roadmap

※ "(Updated May 14, 2015)" のまま。 ( アーカイブ )



Oracle http://www.oracle.com/technetwork/java/javase/overview/jdk-version-number-scheme-1918258.html
> Java SE - Change in Version Numbering Scheme March 2013




・・・

一般社団法人 JPCERT コーディネーションセンター https://www.jpcert.or.jp/
> JPCERT コーディネーションセンター

※ 未掲載。



インプレス INTERNET Watch http://internet.watch.impress.co.jp/
> INTERNET Watch

※ 未掲載。



ITmedia エンタープライズ http://www.itmedia.co.jp/enterprise/articles/1601/29/news058.html
> OracleJava 9でブラウザプラグインを廃止へ - ITmedia エンタープライズ



So-netブログ http://security-t.blog.so-net.ne.jp/
> セキュリティ通信:So-netブログ

※ 未掲載。



SANS Internet Storm Center https://isc.sans.edu/diaryarchive.html?year=2016&month=2
> InfoSec Diary Blog Archive - SANS Internet Storm Center

※ 未掲載。



Secunia Advisories https://secunia.com/advisories/68554/
> Security Advisory SA68554 -
> Oracle Java / Java SE Embedded Multiple Vulnerabilities - Secunia

※ 8u71 の件。 8u73 未掲載




・・・

トレンドマイクロ http://blog.trendmicro.co.jp/archives/6526
> Javaゼロデイ脆弱性の緊急修正プログラム公開−ユーザは早期適用を |
> トレンドマイクロ セキュリティ ブログ (ウイルス解析担当者による Trend Micro Security Blog)

※ "Java が不要な場合には、Java 自体をアンインストールすることも一つの選択肢です。"



・・・

ブロードバンド通信速度測定サイト http://speed.rbbtoday.com/
> スピードテスト | ブロードバンド通信速度測定サイト:speed.rbbtoday.com



Mozilla Foundation https://addons.mozilla.org/ja/firefox/blocked/
> ブロックされているアドオン :: Add-ons for Firefox

※ " February 3, 2016: Silverlight plugin 5.1.41105.0 and lower (click to play) " まで。 ( アーカイブ )




・・・

http://d.hatena.ne.jp/TsuSUZUKI/20160120/1453283892

Java Runtime Environment (JRE) 8 Update 71




いじょうです。

    • -