Java SE の脆弱性

質問

ウイルス対策板に投稿したついでに他の質問や回答を閲覧していて、Java Runtime Environment (JRE) に脆弱性が残されていることが分かりました。
自宅の PC は、JRE 6.0.33 でしたので、すぐにアンインストールしました。JRE が必要なのは、radish くらいですので、特に問題はありません。

ところが、会社では e-Gov 電子申請を利用していて Java Platform, Standard Edition (Java SE) が前提となっています。現在 Version 7 Update 7 ですが、脆弱性はあるのでしょうか？
脆弱性がある場合は、どういうことを注意して e-Gov にアクセスしたら良いですか？

回答No.1

noname#163274 · ベストアンサー

http://www.itmedia.co.jp/enterprise/articles/1209/27/news026.html
これですかね。全バージョン影響のようです。

問題のあるサイトにアクセスしないようにすればよいので、問題無いと分かっているサイトはそれが本物と確認出来れば問題無いと思いますよ。
サイトの電子証明書の確認やファーミングに注意するなど。
http://ascii.jp/elem/000/000/489/489286/

今回は前回と違い攻撃は確認されていないようなので、まだマシですね。

お礼

S2ux さん、ご回答ありがとうございます。

会社の PC では怪しいサイトへアクセスすることは、
誘導されない限り無いと思っています。

回答No.2

nekobox

>現在 Version 7 Update 7 ですが、脆弱性はあるのでしょうか？

はい、そうです。

ですので、e-Govを利用するときのみJavaを有効にし、それ以外では無効化しておく

http://moondoldo.com/DoldoWorkz/?Web%E3%83%96%E3%83%A9%E3%82%A6%E3%82%B6%E5%88%A5Java%E3%81%AE%E7%84%A1%E5%8A%B9%E5%8C%96#r375df5c

お礼

nekobox さん、続けてのご回答ありがとうございます。

IE9 だと面倒ですね。
Chrome で Java のプラグインの有効無効を切り替えながらアクセスを試してみます。