makeplexによる
2009年05月21日 17時43分の掲載
不正アプレットがそろそろ出回るかも部門より
不正アプレットがそろそろ出回るかも部門より
あるAnonymous Coward 曰く、
ITmediaの記事参照。今月12日にリリースされたばかりの最新版Mac OS Xに[6カ月前に明らかになっていた]Javaの脆弱性が残っているそうだ。Java Appletが実行されるだけで、実行中ユーザーの権限で任意のコードが実行可能、との事。当該脆弱性について、Sunはすでに対応を完了している。
US-CERTとIntegoは、Appleがパッチを公開するまでの間、ブラウザでJavaを無効にするのが最善の策だと勧告している。
これはMac OS X向けのOpenJDK 6の宣伝ですか (スコア:2, 参考になる)
Mac OS X Java applet Remote Deserialization Remote PoC (updated) [milw0rm.org]
この実証コードを公開した Landon Fuller 氏曰く、
Mac OS X に取り込まれているJavaに残っている脆弱性(CVE-2008-5353)は、最新の OpenJDK6 for MacOS X （Java 6 Update 11に相当するバージョン [mycom.co.jp]）では対策済みとのこと･･･って、OpenJDK6 の Mac OS X 移植者が実証コードをオンラインに公開したのか。うーんなんとなく悪意を感じるな。
SoyLatte: Java 6 Port for Mac OS X 10.4 and 10.5 (Intel) [bikemonkey.org]
eComStation 2.0 Gold http://shop.mensys.nl/catalogue/mns_eComStation.html
コメントを書く
Re:俺はAppleの態度のほうに悪意を感じるな (スコア:2, 興味深い)
客に喧嘩売ってるんだから殴られて当然だろ
ADCでは、Update13ベースのPreviewが4月に出ていましたからAppleはやる気があると思います。
Snow Leopard直前なので不思議に思ったのですが。
実証コード公開の方が、悪意を感じます。
コメントを書く
親コメント
appleのJava対応はひどいよなー (スコア:2, 興味深い)
コメントを書く
Re:appleのJava対応はひどいよなー (スコア:2, 興味深い)
結局Sun等の意向とは完全に真逆で、Appleもプラットフォーム固有の機能を使わせたがってたからな。Microsoftはもっと強引だったけど。結局、前者はObjective-Cに回帰して、後者はC#/CLIを作ってしまった。
コメントを書く
親コメント
実害が出ないのはMacOSXの優秀性の証拠 (スコア:2, おもしろおかしい)
OSXにそれを食い止める機構があるからでしょう。
セキュリティホール即実害が発生するWindowsとは対照的です。
シェアが低いから狙われにくいで片付けるにはあまりにもシェアが増えすぎているわけですから。
コメントを書く
Re:互換性 (スコア:1)
そうです。
求められるパスワードは管理者として登録されたユーザのそれと同じですが、そのユーザでログインしていても、管理者権限が必要なコマンドはsudoで実行する必要があります。
＃一般ユーザ権限で、パスワード入力ダイアログと同じに見えるものを出して、パスワードを盗み取ることができるかどうかは知らない。
コメントを書く
親コメント
Re:互換性 (スコア:1, 興味深い)
>理屈で有効にし続けることが正当化されてしまうわけですが、
> Macだったらそんなものはどうせ最初からサポート対象外ですから問題ありませんよね。
何言ってんだか。
MacでもWindowsでもLinuxでも動かせるようにするためのJavaでしょ。
ま、実態は開発者が楽をするためだけにJava使ってるだけなんだけどね。
ところで、Javaの脆弱性の多さや、それに伴うアップデート、アップデート後の
ゴミの酷さが嫌になってアンインストールしたんですが、無くても困りません。
Javaって必要？
「どこそこの～」みたいなものがないって嬉しいですね。
コメントを書く
親コメント
Re:appleのサイトに繋がらない.... (スコア:1)
コメントを書く
親コメント
Re:忘れ物をお届けにあがりました（オフトピ） (スコア:1, 参考になる)
タレコミの最初の一文 [slashdot.jp]からセキュリティネタな時は入れてしまえって発言が出て [slashdot.jp]そしてLinuxネタで今の定型文に [slashdot.jp]
というのが/.で書かれる元ネタですが。
# 相当オフトピックネタなのでACで。
--
誰も信じちゃいけない、裏切られるから。
私を信じないで、貴方を裏切ってしまうから。
コメントを書く
親コメント
Macは安全 (スコア:1, 興味深い)
実証のためのExploitコードだから実害はない
実害でまくりのWindowsと違ってMacが安全であることに変わりはない
ってﾏｶｰが言ってた [slashdot.jp]よ
コメントを書く
親コメント
Macの影響力もたいしたことないな (スコア:2)
ではでは
コメントを書く
親コメント