OracleはJava修正プログラムをリリースしているが、セキュリティ上の懸念は依然として残っている。

米国オラクル社は、米国コンピュータ緊急対応チーム（US-CERT）の警告を受けて、Java 7 update 11（Java 7u11）重大で以前は知られていないセキュリティ上の脆弱性のためにソフトウェアを無効にすることができます。利用可能な修正があっても、国土安全保障省の一部であるCERTは、ソフトウェアの実行が「絶対に必要」でない限り、ユーザーのシステムでJavaを無効にするよう依頼している。<関連する：Javaを起動する時間> CERTのセキュリティ情報によると、いわゆるゼロデイの脆弱性が疑わしい犠牲者のシステムに不正にインストールされ、Windows、Mac、Linuxのユーザーに悪用されていたという。この脆弱性はJava 7のバージョンに影響し、Java 6には当てはまりません。

[その他の情報：Windows PCからマルウェアを削除する方法]

Java 7u11の機能

Javaのバージョンでは、今やすべての署名されていないJavaアプレットとWeb Startアプリケーションがクリック・ツー・ランするということです。つまり、Web上でJavaを使用するたびに、ブラウザでJavaを実行するように明示的に認可する必要があります。 Javaは、ゲームやインタラクティブなチャートなどのWebコンテンツやアプリケーションでオンラインでよく使用されるクロスプラットフォームのプログラミング言語です。 Oracleの脆弱性の修正は、ブラウザでJavaを実行しているユーザーにのみ影響し、サーバー、デスクトップ・アプリケーション、または組み込みJavaアプリケーションには適用されません。

Oracleでは、できるだけ早くシステムを更新するようユーザーに求めています。 「これらの脆弱性の深刻さのために、Oracleのセキュリティ警告が読み取られます。 「オラクルは、できるだけ早くこのセキュリティ・アラートによって提供される更新を適用することを強く推奨します」。

オラクルの最新のJava snafuは、PCの攻撃方法として人気を集めているJavaを根本から完全に書き直すよう呼びかけています。最新のJavaの脆弱性は、オラクルが8月下旬に3つの主要なセキュリティホールでJavaへのアップデートをリリースしてから5ヶ月近くに迫っています。そのうちの2つは悪意のあるハッカーによって積極的に使用されています。 CERTの助言に従い、Javaを無効にしたい場合は、Windowsユーザー向けのステップ・バイ・ステップのインストラクション・ガイドがあります。 Javaを必要としている場合は、それをオフにすることはできませんが、Javaで可能な限り安全な方法についてはComputerworldのチュートリアルをご覧ください。

Javaを無効にする方法

Javaを特定のブラウザそれを行う方法は次のとおりです。

Chrome：

Chrome：//アドレスバーにプラグインを入力してEnterキーを押します。

Windows 7のchrome：// pluginsページ（クリックして拡大）

Firefox： 左側のオレンジ色のFirefoxボタンをクリックし、 「アドオン」を選択します。次に、開いているページで、左側から「プラグイン」を選択します。

Internet Explorer：

Internet Explorer用のJavaを無効にすることはできません。同じ方法でJava用のプラグインを探して、無効にするボタンをクリックします。 ChromeとFirefox。代わりに、Oracleのステップ・バイ・ステップのインストラクション・ガイドに従って、Javaシステム全体を使用不可にしてください。