Java 7 Update 21でバグを修正し、アプレットの警告メッセージを変更する

火曜日にOracleは42のセキュリティ修正を含む新しいバージョンのJavaをリリースし、WebベースのJavaコンテンツ

新しいJava 7 Update 21（7u21）で修正された脆弱性のうち39件が、認証なしでリモートから悪用される可能性があるとOracleはプレリリースアナウンスで述べています。

セキュリティ修正に加えて、新しいアップデートでは、Javaアプレット（WebベースのJavaアプリケーション）の変更方法も変更されていますJavaプラグインが有効になっているWebブラウザで処理され、表示されます。

[詳しい情報：Windows PCからマルウェアを削除する方法]

"Java 7u21リリースでは、 Oracleは技術文書で、変更内容を説明しています。ユーザーのブラウザを介して実行されるすべてのJavaアプリケーションは、ユーザーに確認を促します。表示されるメッセージのタイプは、無効なデジタル証明書を含むアプリケーションの実行や古いバージョンのJavaの使用など、さまざまなリスク要因によって異なります。」今回の変更は、今年のWebベースのJavaマルウェアをコンピュータに感染させるために悪用されます。同社は、この変更により、開発者は公的に信頼できる認証局（CA）によって発行されたデジタル証明書を使用して正当なJavaアプレットに署名することを奨励する予定です。

アプレットがデジタル署名されたCA発行の証明書を使用すると、ユーザーに表示されるメッセージは最小限に抑えられ、将来、同じベンダーのアプリケーションを自動的に信頼するオプションがあります。

しかし、署名されていないアプレットを扱う場合、より高いセキュリティリスクを反映します。

同社は、署名付きおよび未署名アプレットのすべてのユースケースの概要を公開しており、それぞれの場合に警告ダイアログがどのように表示されるかを例示しています。

この新しいリリースは、Javaのパッチ適用サイクルを加速する計画の結果であり、別途更新されていた他のOracleアプリケーションおよびミドルウェア製品のセキュリティ更新プログラムのリリースと同時に発生します。