新しい潜在的に危険な Java セキュリティの脆弱性が発見されました。これにより、Java が有効なコンピュータ (Mac または Windows PC) で悪意のあるコードが実行される可能性があります。 OS X Mountain Lion にはデフォルトで Java が含まれておらず、OS X Lion にはエクスプロイトに対して脆弱ではない古いバージョンの Java が含まれているため、ほとんどの Mac ユーザーはこの脆弱性から安全です。そうは言っても、最近 Java を更新したか、OS X Mountain Lion に手動でインストールした場合は、使用しているバージョンを再確認する必要があります。はい、オラクルは問題を解決するためのアップデートをリリースしますが、当面は、システム全体または任意の Web ブラウザーで Java を無効にすることによって、自分自身を保護するためのいくつかの基本的な手順を実行してください。

概要：

• Java SE 7 (1.7) は脆弱です
• Java SE 6 (1.6)以下は安全です

ここでは、自分が脆弱かどうかを確認する方法と、Java を無効にして自分自身を保護する方法を説明します。

インストールされている Java のバージョンを確認する(ある場合)

OS X にインストールされている Java のバージョンを確認するには、GUI を使用する方法とコマンドラインを使用する方法の 2 つの簡単な方法があります。

Java設定を使用してインストールされたJavaのバージョンを確認する

• アプリケーションフォルダを開き、ユーティリティを開きます
• 「Java 設定」をダブルクリック
• 名前とバージョンで Java バージョンを見つけます。例: Java SE 6

Java Preferences がインストールされていない場合は、Java もインストールされていないことを意味し、安全であることを示します。 「Java SE 6」が表示された場合も安全です。「Java SE 7」が表示された場合は、対処する必要があります。

ターミナルを使用してインストールされている Java のバージョンを確認する

• /Applications/Utilities/にあるターミナルを起動します
• 次のコマンドを正確に入力してください

java -バージョン

• Javaバージョン「1.7」が表示された場合は対処する必要があり、Javaバージョン「1.6」以下が表示された場合は安全です

自分自身を守る: Mac OS X で Java システム全体を無効にする

Mac をウイルスやトロイの木馬から保護する際に、Java を無効にすることが私たちが提案した一番のヒントだったことを思い出すかもしれません。これは、最近 Mac に影響を与えたセキュリティ問題の大部分が Java に起因するためです。まだ行っていない場合は、今すぐ行う方法を次に示します:

• /Applications/Utilities/から「Java Preferences」を開く
• 「アプレット プラグインと Web Start アプリケーションを有効にする」のチェックを外す
• Java SEの横の「ON」のチェックを外す

OS X で Java Per Web Browser を無効にする

.

SafariでJavaを無効にする

• Safariメニューをプルダウンして、「環境設定」を選択します
• 「セキュリティ」タブをクリックし、「Java を有効にする」の横にあるボックスのチェックを外します

Chrome で Java を無効にする

URLバーに「chrome://plugins/」と入力し、Javaを見つけて無効をクリックします

Firefox で Java を無効にする

• Firefox の設定を開き、[全般] タブで [アドオンの管理…] をクリックします
• 「プラグイン」を選択し、Java (および/または Java アプレット) を見つけて、無効化ボタンをクリックします

これらは、自分自身を守るために推奨されるヒントです。Mac OS X を対象としていますが、Web ブラウザで Java を無効にすることは、Windows でも同じであることがわかるはずです。

セキュリティ問題に対処する Java の更新バージョンがリリースされたら、更新を投稿します。

@dannygoesrah のリマインダーに感謝します。Twitter でのフォローもお忘れなく!

更新: Oracle は JE7 の脆弱性に対する修正をリリースしました。ここから Oracle から直接入手できます。