java

Appleは拡散するマルウェア『Flashback』の変種を除去する機能を含んだ"Java - OS X Lion 2012-003"及び"Java for Mac OS X 10.6 Update 8"をリリースしました。ソフトウェアアップデート及びAppleのサポートページより入手出来ます。
"Java - OS X Lion 2012-003"はOS X v10.7 以降、"Java for Mac OS X 10.6 アップデート 6"はMac OS X v10.6.8 が対象です。

About Java for OS X Lion 2012-003

This Java security update removes the most common variants of the Flashback malware.

関連エントリー

• Dr.Web55万台もの強力なMacボットネットを発見と発表 : Safari Realized
• Java for Java for OS X Lion 2012-001/10.6 Update リリース : Safari Realized

4月3日にJavaのアップデートがリリースされたばかりですが、Appleは"Java - OS X Lion 2012-002"及び"Java - Mac OS X 10.6 アップデート 7"をリリースしました。ソフトウェアアップデート及びAppleのサポートページより入手出来ます。
"Java - OS X Lion 2012-001"はOS X v10.7 以降、"Java for Mac OS X 10.6 アップデート 6"はMac OS X v10.6.8 が対象です。
Oracleが2月にリリースしたアップデート同様、JavaSE6が 1.6.0_31となり、多数の脆弱性が修正されています。

About the security content of Java for OS X Lion 2012-002 and Java for Mac OS X 10.6 Update 7

短期間で再度アップデートされた理由についてアップルは特に説明していませんが、セキュリティ企業のIntegoでは何らかの不具合(minor glitch)があったためではないか、と推測しています。

Apple Issues Second Java Update to Patch Vulnerability Exploited by Flashback Malware - The Mac Security Blog

It is possible that Apple discovered a minor glitch in the first update, necessitating a new release. It seems that this update is only available for Lion, whereas the first update was for both Snow Leopard and Lion.

関連エントリー

• Dr.Web55万台もの強力なMacボットネットを発見と発表 : Safari Realized
• java : Safari Realized
• Java for Java for OS X Lion 2012-001/10.6 Update リリース : Safari Realized

Doctor Webが55万台のMacで構成されたボットネットを確認したことを発表しました。

Dr.Web® - 55万台もの強力なMacボットネットを発見 : 株式会社Doctor Web Pacific

Doctor Webは、Mac OS Xを搭載したコンピューターを感染させるTrojan BackDoor.Flashbackの拡散規模を明らかにするための調査を実行しました。その結果、現在BackDoor.Flashbackボットネットには55万台を超える感染したコンピューターが含まれ、それらの大半はアメリカおよびカナダのものであることが判明しました。またこのことは、Mac OS Xに対するサイバー驚異は無いと指摘するエキスパートの主張に異議を唱える結果となりました。

BackDoor.FlashbackはJavaの脆弱性を悪用して拡散しており、Doctor Webでは早急にアップルのセキュリティアップデートを適用することを推奨しています。

関連エントリー

• Java for Java for OS X Lion 2012-001/10.6 Update リリース : Safari Realized

Appleは"Java for Mac OS X 10.7 アップデート 1"及び"Java for Mac OS X 10.6 アップデート 6"をリリースしました。ソフトウェアアップデート及びAppleのサポートページより入手出来ます。
"Java for Mac OS X 10.7 アップデート 1"はOS X v10.7 以降、"Java for Mac OS X 10.6 アップデート 6"はMac OS X v10.6.4 が対象です。
Oracleが10月18日にリリースしたアップデート同様、JavaSE6が 1.6.0_29となり、多数の脆弱性が修正されています。

Java for Mac OS X 10.7 Update 1 について

このリリースによって、Java SE 6 がバージョン 1.6.0_29 にアップデートされます。

関連エントリー

• java : Safari Realized
• Java for Mac OS X 10.5/10.6 Update リリース : Safari Realized

Appleは"Java for Mac OS X 10.6 アップデート 3"及び"Java for Mac OS X 10.5 アップデート 8"をリリースしました。ソフトウェアアップデート及びAppleのサポートページより入手出来ます。
"Java for Mac OS X 10.6 アップデート 3"はMac OS X v10.6.4 以降、"Java for Mac OS X 10.5 アップデート 7"はMac OS X v10.5.8 が対象です。
Java 1.6.0_17及びJava 1.5.0_22に含まれる複数の脆弱性を修正したJava 1.6.0_22と1.5.0_26へのアップデートとなっています。

Java for Mac OS X 10.6 Update 3 について

このリリースによって、Java SE 6 がバージョン 1.6.0_20 にアップデートされます。

Java for Mac OS X 10.5 Update 8 について

このリリースによって、J2SE 5.0 が 1.5.0_26 に、Java SE 6 が 1.6.0_22 にアップデートされます。
J2SE 1.4.2 はセキュリティなどの問題を解決するためには更新されなくなったため、このアップデートではデフォルトで無効にされます。

また、Apple社が今後自社によるjava VMのアップデートを取りやめることを示唆しているとZdNet他で報じられています。
アップル、「Mac OS X」のJavaを更新--今後の同梱中止を示唆 - ソフトウェア - ZDNet Japan

Appleは、米国時間10月20日にMac OS Xに組み込まれているJavaを更新する「Java for Mac OS X 10.6 Update 3」において、MacにおけるJavaのサポートを近い将来終了する可能性を示唆した。

関連エントリー

• java : Safari Realized
• Java for Mac OS X 10.5/10.6 Update リリース : Safari Realized