「「mstmp」「lib.dll」等のファイル名で拡散する不正プログラム、国内 100 社以上が感染」記事へのコメント

Javaのバージョン

[Anonymous Coward]

JDK/JREのバージョンアップって、他の更新に比べて情報が出にくいまたは遅い気がするんですが…。
何日かにいっぺん、Oracleのサイトに最新を確認しに行ってますが、リリースを確認しても、他のサイトで必ずしもすぐに取り上げられていないような。

_6まではあってても、_05くらいの人が結構いるような。

Re:Javaのバージョン

[firewheel (31280)]

とりあえずWindowsだと、Javaの自動アップデートの更新頻度は設定で変更できるよ。

＃スタートボタン→設定→ コントロールパネル→ Java、「アップデート」タブ、詳細
＃いうまでもなく、環境によっては多少異なるかもしれない。

Re:

[Anonymous Coward]

でも、官公庁が提供しているWebアプリでJavaのバージョンを固定しているのがあるので困るんですよね。。。 「バージョンが、推奨のバージョン（バージョン６ アップデート２０）でない場合は、サービスが利用できないことがあります。」とかどうしろと。。。

Re:

[Anonymous Coward]

Javaのアップデートは、古いバージョンがそのまま残るのがあるので、
それを消さずに残しておけばいいです。
アップデートと称して新しいバージョンを別にインストールするJava実行環境は
実行環境のバージョンを固定、あるいは特定のバージョンでしかテスト（保証）
していないプログラムが実行できるように残されています。

どうやって古いバージョンを指定して使うのか、脆弱性を利用するマルウェアが
古いバージョンの実行環境を使おうとしないのかなど、そういう仕組みはよく
わかりませんけど。

２，３年前に、Javaの実行環境は古いバージョンをそのまま残しているから
脆弱性修正のアップデートをしても問題は残されたままだと指摘を食らった
ことがあるので、さすがに対処されているとは思いますけど。

Re:

[Anonymous Coward]

今支給されたばっかりのPCでその設定を見てみたら、アップデート確認が一ヶ月ごとになってて吹いた。
そんなんで間に合うわけないだろうに、何を考えてこんな選択肢を作ったんだか。

Re:Javaのバージョン

[njt (4968)]

自宅のPCでは Secunia PSI を使わせてもらってメジャーなソフトのパッチ管理をしています。Javaのパッチが出るといつも先に指摘されます。

Re:

[Anonymous Coward]

セキュリティー修正を含まないバージョンアップがありますから
そうした場合はニュースにもなりませんし、自動更新の通知もありません。