引き続きJavaの無効化を：Oracle、Javaのアップデート公開も、修正された脆弱性は1つだけ？
http://www.atmarkit.co.jp/ait/articles/1301/15/news082.html

米Orcaleは1月13日、Java 7 Update 10以前で指摘されていた脆弱性を修正する「Java 7 Update 11」を公開したが、
2つ存在する脆弱性のうち1つしか修正できていないとの指摘もある。

Immunityは、OracleがJava 7 Update 11で修正したとする「CVE-2012-3174」と「CVE-2013-0422」の脆弱性のうち、実際に修正されているのはCVE-2012-3174のみで、
アップデートを適用しても、JMX MBeanに存在するCVE-2013-0422の問題は残ったままのようだとする分析結果を公開した。

これを踏まえてUS-CERTは、Java 7 Update 11にアップデートしたとしても、引き続きWebブラウザでJavaを無効にしておくことを推奨している。