AppleがJavaセキュリティアップデートをリリース

Apple は、Java サンドボックス外でユーザーの Mac 上で悪意のあるソフトウェアが実行される可能性があるいくつかのセキュリティホールを塞ぐセキュリティ アップデートをリリースしました。

火曜日にリリースされた OS X Lion および Mac OS X 10.6 のアップデートでは、問題のある Web ページにアクセスするだけでコードが実行されてしまう可能性がある「Java 1.6.0_29 の複数の脆弱性」が修正されるという。

Appleのサポートページのドキュメントより:

説明：Java 1.6.0_29には複数の脆弱性が存在し、最も深刻な脆弱性により、信頼できないJavaアプレットがJavaサンドボックス外で任意のコードを実行できる可能性があります。悪意を持って作成された信頼できないJavaアプレットを含むウェブページにアクセスすると、現在のユーザーの権限で任意のコードが実行される可能性があります。これらの問題は、Javaバージョン1.6.0_31にアップデートすることで修正されます。詳細は、Javaのウェブサイト（http://www.oracle.com/technetwork/java/javase/releasenotes-136954.html）をご覧ください。

OS X Lion版のアップデートは66.9MB、Mac OS X 10.6版は79.7MBです。どちらもAppleのサポートページまたはソフトウェア・アップデートからダウンロードできます。