次の方法で共有

Javaを利用するWindowsパソコンの脆弱性対策法は?

Anonymous
2014-03-29T01:42:05+00:00

こんにちわ

質問:

javaをプログラム実行に利用しているアプリケーションプログラム群と

Javaと依存関係を持つミドルウェアやプロセスの依存関係を調べる方法を教えて

ください。

目的:

サポートが終わった最終版のJavaがインストール済のWindows7から、Javaの脆弱性

を取り除く方法を確立する。

説明:

Java が原因でウイルス強制感染被害! Java Updateの無効停止は危険

http://www.geocities.co.jp/Playtown-Yoyo/6130/notes/virus-java.htm

この記事を参照してWindows UpdateだけのSecurity対策ではだめで

パソコンシステム全体の総合的対策が重要であると知りました。

しかしサポートが終わった最終版のJavaがインストール済のWindows7

では、もはや自動更新が正しく動作できません。

(jucheck.exeがPOP UPしても、JRE6 -> JR7更新は出来ない。)

だからといって、このJavaを強制的にアンインストール削除してしまうと、

それを使用しているあるいは依存しているアプリケーションやミドルウェア

が深刻な致命的エラーを起こすリスクが考えられます。

そこで、javaをプログラム実行に利用しているアプリケーションプログラム群

依存関係を持つミドルウェアやプロセスの依存関係(どの応用プログラム、プロセス

がjavaを実行するのか)

を調べてたく思います。

よろしくご教示願います。

家庭向け Windows | 以前の Windows バージョン | セキュリティとプライバシー

ロックされた質問。 この質問は、Microsoft サポート コミュニティから移行されました。 役に立つかどうかに投票することはできますが、コメントの追加、質問への返信やフォローはできません。

0 件のコメント コメントはありません

5 件の回答

並べ替え方法: 最も役に立つ
  1. Anonymous
    2014-04-04T13:26:34+00:00

    コメントありがとうございます。

    私のPCにはJRE6最終半がプリインストールされ、更新ができずにいたので、

    危険な状態の時期があったように思われます。

    ご検討ありがとうございました。

    0 件のコメント コメントはありません
  2. JR K Yoshikawa 58,821 評価のポイント ボランティア モデレーター
    2014-03-31T01:44:59+00:00

    もう少し具体テクで詳しい環境と状況を提示してください。

    何を言いたいのかが今一つ明らかではありません。

    > しかしサポートが終わった最終版のJavaがインストール済のWindows7

    > では、もはや自動更新が正しく動作できません。

    利用されている Application が特定の バージョンの Java でなければ稼働しない、

    ということでしょうか?

    そうであれば、 その Application だけ 仮想環境で実行するなどの対処を検討されてみてはいかがでしょうか。

    > このJavaを強制的にアンインストール削除してしまうと、

    >それを使用しているあるいは依存しているアプリケーションやミドルウェア

    >が深刻な致命的エラーを起こすリスクが考えられます。

    上記の対応状況を その開発元に問い合わせてみてはいかがですか?

    > javaをプログラム実行に利用しているアプリケーションプログラム群

    > 依存関係を持つミドルウェアやプロセスの依存関係を調べてたく思います

    上記は何を問うているのでしょうか?

    導入されている ソフトウェア で Java が必須である Application が分からないので、

    それを調査する方法を問うているということでしょうか?

    そうであれば、 同いった方法を実行するよりも、

    System Inventory を作成して、 必要な Software の 整理 と それらの稼働条件の整理することをお勧めいたします。

    0 件のコメント コメントはありません
  3. Anonymous
    2014-03-29T14:47:04+00:00

    IPA の下記サイトはご覧済みでしょうね。

    https://www.ipa.go.jp/security/ciadr/vul/20140115-jre.html

    IPAの最新情報を電子メールでご案内してもらえます。

    https://www.ipa.go.jp/about/mail/

    RESを、ありがとうございます。

    はい。IPA公開のサイトのガンブラチェックプログラムも

    古いJAVAで実行しており、おや?これでは・・・と思いました。

    http://www.atmarkit.co.jp/ait/articles/1301/18/news092.html

    この辺

    を実験中です。

    Java の脆弱性を悪用する攻撃が急速に猛威 - 偽セキュリティソフトの被害が倍増も

    http://blog.trendmicro.co.jp/archives/4803

    (Trend Micro社殿)の記事も同問題を記述されており、やはり危険があるのは確かそうです。

    MS-IE10もJAVAを使う設定で、MS社と独立の別会社製品なので取り残された盲点でした。

    ひとまず、JRE7最新版アップデートし、IEのアドオン管理で、JAVAを無効にしました。

    その後調子を見ているのですが、なんらかの不明な原因で、

    IEのアドオン管理JAVAを無効が有効に変化する場合があったので

    まだ不明の問題が潜在しているようです。

    0 件のコメント コメントはありません
  4. Anonymous
    2014-03-29T07:47:07+00:00

    IPA の下記サイトはご覧済みでしょうね。

    https://www.ipa.go.jp/security/ciadr/vul/20140115-jre.html

    IPAの最新情報を電子メールでご案内してもらえます。

    https://www.ipa.go.jp/about/mail/

    0 件のコメント コメントはありません
  5. 削除済み

    この回答は当社の行動規範に違反したため削除されました。 アクションを実行する前にこの回答を手動で報告したか、自動検出機能により特定しました。 詳細については、当社の行動規範を参照してください。


    コメントはオフになっています。 詳細情報