ネットセキュリティニュース: ◆オラクル、脆弱性を修正した「JRE 8 Update 73」を緊急公開（2016/02/08）

日	月	火	水	木	金	土
					1	2
3	4	5	6	7	8	9
10	11	12	13	14	15	16
17	18	19	20	21	22	23
24	25	26	27	28

　オラクルは5日、脆弱性1件を修正したJRE（Java RuntimeEn

◆オラクル、脆弱性を修正した「JRE 8 Update 73」を緊急公開（2016/02/08）

　オラクルは5日、脆弱性1件を修正したJRE（Java RuntimeEnvironment：Java実行環境）の最新版、JRE 8 Update 73（1.8.0_73）を公開した。

　同社が公開した「Security Alert for CVE-2016-0603」によると、脆弱性が存在するのは、Windows用のJRE 6 Update 111、7 Update 95、8 Update 71/72。

　この脆弱性は、これらのバージョンのJRE 6/7/8をインストールしている最中にのみ悪用が可能で、攻撃が成功するとシステムを乗っ取られてしまうおそれがあるという。脆弱性の詳細は明らかにされていないが、インストール時に他のプログラムも実行可能になっていたと思われる。

　脆弱性は、JRE 6 Update 113、7 Update 97、8 Update 73で修正されている。一般ユーザー用の推奨バージョンは 8 Update 73。6と7の一般向け無料アップデートはすでに終了している。

　同社は、今回の脆弱性はインストールしている最中にのみ影響があるものなので、対処のために現在使用中のJREをアップグレードする必要はないとしつつ、古いバージョンのJREは削除して最新版に置き換えるようにと呼びかけている。また、JREをダウンロードするときは正規サイトの「java.com」を利用するよう推奨している。

　一般ユーザー向け最新版の 8 Update 73は、JREのアップデート機能（自動更新機能や、Javaコントロールパネルの[更新]タブの[今すぐ更新]ボタン）を使って無料で入手できる。上記の通り、同社サイトからダウンロードすることもできる。古いJREの削除については、関連URLをご覧いただきたい。

（2016/02/08 ネットセキュリティニュース）

【関連URL：オラクル】
・Oracle Security Alert for CVE-2016-0603[英文]
http://www.oracle.com/technetwork/topics/security/alert-cve-2016-0603-2874360.html
・Javaのバージョンの確認
http://www.java.com/ja/download/installed.jsp
・Javaのダウンロード
http://java.com/ja/download/
・WindowsコンピュータからJavaをアンインストールするにはどうすればよいですか。
https://www.java.com/ja/download/help/uninstall_java.xml

vironment：Java実行環境）の最新版、JRE 8 Update 73（1.8.0_73）を公開した。

　同社が公開した「Security Alert for CVE-2016-0603」によると、脆弱性が存在するのは、Windows用のJRE 6 Update 111、7 Update 95、8 Update 71/72。

（2016/02/08 ネットセキュリティニュース）

ネットセキュリティニュース

最近の記事

アーカイブ

個人情報ニュース

セキュリティコラム

編集雑記

2019年2 月

リンク

ブログのURL

2016/02/08

◆オラクル、脆弱性を修正した「JRE 8 Update 73」を緊急公開（2016/02/08）