米Oracle Corporationは17日（現地時間）、「Java Platform, Standard Edition（Java SE）」の最新版「Java SE 8 Update 121」を公開した。現在、公式サイト“java.com”から無償でダウンロード可能。すでにインストール済みの場合は、更新機能を利用してアップデートすることも ...

それによると、この脆弱性は「Java 15」でEC（楕円曲線）コードをC++言語からJava言語に書き換える際に混入したという。このコード書き換えはメモリの安全性と保守性を向上させる目的で行われたが、ECDSA署名を構成する2つの値（r、s）のいずれかがゼロで ...

Oracleは米国時間1月13日、Javaソフトウェアの緊急アップデートを公開したものの、米国土安全保障省（DHS）はパッチの当てられていない脆弱性が残っていることを理由に、ウェブブラウザ上のJavaを無効化するようコンピュータユーザーに対して引き続き勧告 ...