울지않는벌새 : Security, Movie & Society

Oracle Java SE Runtime Environment 7 Update 11 자동 업데이트 주의 (Windows XP)

벌새::Computer & IT

오늘(2013년 1월 14일) Oracle Java 제로데이(0-Day) 취약점(CVE-2013-0422) 문제를 해결한 "Oracle Java SE Runtime Environment 7 Update 11 (1.7.0_11-b21)" 긴급 보안 패치가 업데이트 되었습니다.

 

  업데이트 : Oracle Java SE Runtime Environment 7 Update 11 (2013.1.14)

 

그런데 제품에서 제공하는 자동 업데이트 방식을 이용하여 업데이트할 경우 Windows XP 운영 체제 환경에서 업데이트 이후에 Java 제어판이 사라지는 버그(Bug)가 확인되고 있습니다.

실제 테스트를 해보면 Windows XP 운영 체제에서 "Oracle Java SE Runtime Environment 7 Update 10 (1.7.0_10-b18)" 버전이 설치된 경우, 제어판에는 "Java 제어판"이 정상적으로 등록되어 있는 것을 확인할 수 있습니다.

이제 자동 업데이트 기능인 "Java 업데이트" 기능을 이용하여 "Java 7 Update 11" 버전을 설치해 보도록 하겠습니다.

업데이트가 완료된 이후 제어판을 살펴보면 기존에 등록되어 있던 "Java 제어판"이 사라진 부분을 발견할 수 있습니다.

 

이런 경우 제품의 동작에는 큰 문제가 발생하지 않지만, 차후 보안 이슈가 발생하여 "브라우저의 Java 콘텐츠 사용" 해제, 긴급 자동 업데이트 체크 등에 문제가 발생하게 됩니다.

 

그러므로 Windows XP 운영 체제에서 "Oracle Java SE Runtime Environment 7 Update 11" 버전으로 업데이트를 하기 위해서는 자동 업데이트 방식이 아니라 수동 업데이트 방식으로 진행하시기 바랍니다.

수동 업데이트를 위해서는 Oracle 다운로드 페이지에서 "Accept License Agreement" 항목에 체크를 하시고 사용자 운영 체제에 맞는 설치 파일을 다운로드하시기 바랍니다.

  • 32비트 사용자 : Windows x86 Offline (jre-7u11-windows-i586.exe) 파일
  • 64비트 사용자 : Windows x64 (jre-7u11-windows-x64.exe) 파일

이미 자동 업데이트를 통해 "Oracle Java SE Runtime Environment 7 Update 11" 버전으로 업데이트가 이루어진 사용자 중 제어판의 "Java 제어판"에 등록되어 있지 않는 경우, 제어판의 "Java 7 Update 11" 삭제 항목을 통해 프로그램을 삭제 후 시스템 재부팅을 통해 수동 설치 파일로 재설치를 진행하시기 바랍니다.