• AAPL社
• 安全
• アップデート
• ジャワ
• Javaアプレット

Appleが新しいJavaアップデートをリリース、Apple提供のJavaアプレットプラグインをアンインストール

Appleは、Java SE 6のセキュリティ、信頼性、互換性を向上させたOS X 2013-005向けJavaをリリースしました。このアップデートはMac App Storeで入手可能です。

注目すべきは、このアップデートにより「Apple 提供の Java アプレットプラグインがすべてのウェブブラウザからアンインストールされる」という点です。新しい Mac には Java はインストールされておらず、Java の新しいバージョンは Oracle によってリリースおよびメンテナンスされています。

Appleが社内サポートと開発を打ち切る決定を下したのは、プラットフォームの必要性が低下したことと、Macを狙うマルウェアがJavaのセキュリティホールから発生することが多いという事実が背景にあります。Appleの最新アップデートに関するセキュリティページでは、ソフトウェアにいくつかのセキュリティホールが存在していたことが指摘されています。

Java 1.6.0_51には複数の脆弱性が存在し、最も深刻な脆弱性により、信頼できないJavaアプレットがJavaサンドボックス外で任意のコードを実行できる可能性があります。悪意を持って作成された信頼できないJavaアプレットを含むウェブページにアクセスすると、現在のユーザーの権限で任意のコードが実行される可能性があります。これらの問題は、Javaバージョン1.6.0_65へのアップデートによって修正されました。詳細は、Javaのウェブサイト（http://www.oracle.com/technetwork/java/javase/releasenotes-136954.html）をご覧ください。