パスワードを忘れた？ アカウント作成
Close
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

Microsoft VMに重大なセキュリティホール More

「Microsoft VMに重大なセキュリティホール」記事へのコメント

  • なんか，MSVM入ってる端末に以前J2REをインストールしてブラウザ上でのJavaアプレットは
    全部J2REで動くようになってたのですが，今日のWindowsUpdateが当たって以降はMSVMで
    動いている気がします。
    これってどうやって確かめたらいいんですっけ？

    ……MS叩きたいわけじゃないんですけど，もし本当ならちょっとあんまりかと。

    • 実際に確かめるのが一番 (スコア:2, 参考になる)

      by Anonymous Coward on 2003年04月10日 15時52分 (#296087)
      実際に Applet を動かして確かめるのが一番確実でしょう。

      Odessa氏 [dti.ne.jp] の システムのプロパティの表示アプレット [dti.ne.jp]を実行して、 ベンダーとバージョンがどうなるチェックしてみるべし。
      シェア
      親コメント

      • 実際に確かめるのが一番？ (スコア:2, すばらしい洞察)

        by Anonymous Coward on 2003年04月10日 18時31分 (#296199)
        # どこにコメントしようかと悩んだけど、とりあえずサブジェクト的にここにしてみた。

        実行環境とか、バージョン確認などのために、こういう外部のサイトを実行してみて確かめるというのは、本当に「一番」なんでしょうか？
        「一番確実」という意味では正しいのでしょうが、「一番良い」とは言えないのではないでしょうか。
        たとえば、トロイの木馬を仕込んだアプレットを置いて「ここで確認できますよ」なんて事やられちゃったら、安全にしようと思って余計に危険な目に遭っちゃう事になりますよね？

        あ、もちろん、このOdessa氏のサイトや、この下のjbeefさんが紹介されてるサイトにトロイの木馬があると言ってるのではありませんよ。
        ただ、「確認のために中身を検証していないモノを踏んでみる」というのが「常識化」してしまったのでは本末転倒というか、より危険な状況になってしまうのではないかと思う訳です。

        他に調べる手立てが無いのであればしょうがないですが、#296084さんや#296112さんが書かれているように他の手段があるのであれば、「踏んでみて確かめる」というのは好ましくないように感じます。

        # #296084さんや#296112さんの書かれている手順で本当に調べられるのかどうかは知りません

        シェア
        親コメント
        • > 実行環境とか、バージョン確認などのために、こういう外部のサイトを実行してみて確かめるというのは、本当に「一番」なんでしょうか？

          その手のプロパティを表示するアプレットは大した手間じゃないからソース貼ってやろうか?

          …と思ったらOdessa氏のとこ、ソース貼ってるじゃん。
          自分でコンパイルしてローカルで実行すればいい。

    • Re:J2REとMSVMが両方入ってる場合 (スコア:2, 参考になる)

      by jbeef (1278) on 2003年04月10日 15時53分 (#296089) 日記
      これってどうやって確かめたらいいんですっけ？
      ここ [java-house.jp] で確認できます。
      シェア
      親コメント

    • Re:J2REとMSVMが両方入ってる場合 (スコア:1, 参考になる)

      by Anonymous Coward on 2003年04月10日 16時29分 (#296112)
      > これってどうやって確かめたらいいんですっけ？

      「コントロールパネル」→
      「アプリケーションの追加と削除」→
      「プログラムのアクセスと既定の設定」→
      「規定の Java 仮想マシン」

      # 2000/Xpの話。95系列は知らん。
      シェア
      親コメント
      • J2SDK1.4.1_02をインストールしようとしてるんですが、
        何度やってもregutils.dllがないと言われてインストール
        できないです。MS JVMのパッチを当てたせいだと思うん
        だけど。
        アプレットは確かにJRE1.4.1_02で動くようになったけど
        Swingアプリケーションは無理やりMS JVMで動かそうと
        しているようで、例外で落ちて動きません。おまけに
        今回のアップデートはアンインストール不可。いったい
        どうしろと。
        シェア
        親コメント
        • 自己レス
          自分が間違っておりました。
          JREのインストールでエラーが出るのは確かですが
          インストールそのものはされているようです。
          Swingアプリは正しく動きました。ただ、既定のVM
          でMSVMの項目が消えなくなりました。なんかすごく
          いやな感じ。
          シェア
          親コメント

    • コマンドプロンプトで jview とか

      シェア
      親コメント
    • コンパネにあるJavaPlug-Inコントロールパネルで[コンソールを表示]を選択しておきます。
      すると、SUNのJREが有効になっている場合には、Applet実行時にコンソールが表示されるはずです。逆にMS VMであれば表示されないはず。
      シェア
      親コメント
    • IEのバージョンによるかもしれないけど
      ツール/インターネットオプションの詳細設定に
      SUNのJavaを使うかどうかの設定項目がある。

物事のやり方は一つではない -- Perlな人