Disable Java Plug-In

『US-CERT、オラクルのパッチ公開後もJavaプラグインの無効化を推奨』(Computerworld),米国OracleがJavaの重大な脆弱性の緊急パッチを公開した翌日の1月14日、米国Computer Emergency Readiness Team(US-CERT)は引き続きユーザーに、Javaブラウザ・プラグインを無効にするよう呼びかけた。 (snip) プラグインを無効にするよう求める呼びかけ(さらには、特定のブラウザの使用中止を求める呼びかけ)が、パッチの公開後も継続されるのは異例だ。 しかし、2人のセキュリティ専門家(うち1人は、Javaのバグを多数発見したことで知られている)は、このUS-CERTの対応は理にかなっていると述べた。 (snip) ゴーディアック氏は、US-CERTは、公的に入手可能な情報だけでなく、政府の秘密の情報源からの情報も踏まえて、推奨を出しているのかもしれないと述べた。

January 17, 2013 · Ryusuke KIKUCHI <ryusuke.kikuchi@gmail.com>