http://japan.zdnet.com/security/sp_07zeroday/20395103/
アップルがようやくJava for Macの古い脆弱性を修正（2009年）
上は、2009年の記事ですが、なんと、本家で修正されてから、半年も、ほったらかしにして、ようやく、Appleは、アップデートを出したらしいですね。
あ、ありえん。。
それを考えたら、2012年2月→4月の、2ヶ月というのは、まだ、かわいい方なのかもしれません。。
いやいや。。でも、出すのが遅いのは問題です。
3月には、実証コードが公開されていたのに、Appleが動いたのは、実際にMacで悪用されてからですからね。。汗
Appleとしては、他社の技術の奴を直すのは、あまり積極的ではないかもしれませんが。。。
Lionからは、Flashも、Javaも搭載されてないようです。。
Appleがようやく、上流では6ヶ月前に修正されていた複数のセキュリティホールを修正するJava for Macのアップデートを公開した。
このパッチは、開発者グループがAppleをパッチの公表に追い込むため、このセキュリティホールの深刻さを示す概念実証コードをリリースしてから3週間後に公開されたものだ。
ライセンスやその他の細かい問題のため、AppleのJava for Macのアップデートは常に遅れる。もしかすると、SunがMac Runtime for Javaを標準的なJavaのコードベースに統合し、自らJava for Macを出荷すべき時期に来ているのかもしれない。
ライセンスやその他の細かい問題のため。というのは、Java を修正するのにも、Oracleの承認がいるんでしょうか。。
それにしても、こんなに遅いんだったら、Oracleが作ってほしいです。
Lionから、Javaを積んでないといっても、Snow Leopardから環境を引き継いだ人とかは、Javaが入ったままという人もいるでしょうし、ブラウズするときに必要だったり、特定のアプリを動かすのに、Javaが必要なため、入れた人もいるでしょう。。
たしか、Java 6 までは、Appleが作るけど、Java 7からは、Oracleが作ることになっているはずですね。。
いつになったら、Oracleに切り替わるんだろう？
山ライオンから？
こんな状況だと、Javaをオフにしないといけないじゃないか。。
アップデートが出るのが遅れるなら、その間だけでも、Javaをオフにしてください！ とアナウンスすべきでは？？
ただ、ここまで書いてきて、Oracleが出すようになっても、Macは後回しにならないか？という疑問は常にありますね。。
ところで、Java SE 7というらしいですね。
今は、開発者に向けて配布中となっています。
MacOSX版もあるようです。。( ´ ▽ ` )ﾉ
そんなに、遅れないかしら？
あとは、いつ出るかですね。。
