- ウェブブラウザ上で動作するJava Pluginに脆弱性がある
ということです。（詳細は、JVNサイトへ）
これは、Java Appletと呼ばれるブラウザ上で動作するJavaのソフトウェアが対象です。Javaが世間に出た当初は流行りましたが、昨今ではあまり使われていない古い技術（ソフトウェアの種類）です。しかし、Java Appletが使われているサイトも存在し、いつの間にかブラウザのプラグインとしてインストールされている可能性はあります。
この問題を回避するには、「Javaをアンインストールすること」が一番確実ですが、Javaを利用したシステム開発をしている者にとっては、Javaのアンインストールなどは考えられないことです。また、Javaで動作しているアプリケーションも存在しますし、それらには何の害もありません。
この脆弱性の問題はあくまでのJava Appletに対してのものであり、Javaというプログラミング言語やJavaで動いている全てのソフトウェア、システム、サーバに問題があるわけではありません。
プラグインの無効化方法
Javaをアンインストールできない環境の人は、とりあえず下記のサイトを参考にしてプラグインを無効にして下さい。
Pluginの動作確認
ブラウザでJava Pluginが有効であるかどうかは
- コンピュータで Java が動作しているかどうかをテストするにはどうすればよいですか?（java.comサイト）
で、確認することができます。ただし、このサイトにアクセスする際は下記のことに注意して下さい
- インストールされていない場合 → インストールするようなメッセージが出るのでそれは無視する（ここで入れたら意味が無い）
- インストールされている場合（マシン情報等が表示された場合） → プラグインが動いているので無効にする
ちなみに、上記サイト自体が正しく動くのかもちょっと微妙なので、いずれにせよPluginをOFFになっているか確認したほうがいいでしょう。
Javaの今後が心配
Java Pluginの脆弱性の問題は実は今回が初めてということではなく、昨年度の夏頃から同様の脆弱性が指摘され続けてきました。気になるのは、日本のメディアが
プログラム言語「Ｊａｖａ（ジャバ）」に情報セキュリティー上の弱点があることがわかり、米国土安全保障省などが使用を控えるよう警告を出した。（朝日新聞）
という類の報道をしていること。「Javaというプログラム言語を使うな」とは、CERTも言ってないです。Javaは、サーバ系、組み込み系、Android等、いろいろな用途で使われており、それを使用禁止にするなんてことは現実的にはありえないですし、またその必要もありません（問題があるのはAppletだけですから）。
今後の流れとして、Appletというのは廃止になるかもしれませんね。今はFlashやHTML5もありますし。個人的にはAppletにはちょっとした期待感を持っていたので、そうなると少し残念です。
0 件のコメント:
コメントを投稿