憩いの場

Javaの脆弱性を突いた攻撃が増加中だそうです。

・Javaの脆弱性CVE-2011-3544に注意。確実にアップデートしましょう。- ORCA愉快日記
・Javaを10月にリリースされた最新版「6 Update 29」にしておかないとヤバイ - 無題なブログ

Ubuntu 11.04以前のパートナーリポジトリにある「sun-java6」は、この危険な脆弱性を抱えています。一応、被害を受けないように、プラグインを無効化する更新があったようですけどね。

sun-java6 (6.26-2natty1) natty; urgency=low
* Disable the browser plugin due to security issues.
- http://www.oracle.com/technetwork/topics/security/javacpuoct2011-443431.html

→ “sun-java6” source package : Natty (11.04) : Ubuntu

Ubuntu 11.10からはsun-javaが無くなりました。しかし、11.04からアップグレードした場合は、古いパッケージが残っているので注意が必要です(脆弱性があっても、sun-java6-pluginをインストールしていなければ大丈夫っぽいですが)

何にせよ、sun-java6がVer.6.26より新しいバージョンにアップデートされることはありません。さっさとOpenJDKかOracle公式のJavaに変更した方が賢明だと思います。

上のORCA愉快日記の人曰く、

sun-java6パッケージを使って良いのは小学生までですw
(小学生でも使ったらあかんけど...)

とのことです。

≪追記≫
Ubuntu JPから通知がありました(runxさん、コメントありがとうございます)
→ [ubuntu-jp:3967] Sun JDKパッケージをお使いの方はご注意ください