「JavaランタイムにGIFファイルにより攻略可能な脆弱性」記事へのコメント

システム修正

[Anonymous Coward]

この修正版にアップデートしたら国のシステム使えなくなるんだろうなぁ
システム側は動作試験し直し？

Re:システム修正

[Anonymous Coward]

これいつも話しに出るけど、OSでも他のアプリでもランタイムでも、国のシステムにかかわらず同じでしょう。
完全な動作の保証を求めるには提供側に確認してもらうしかない。

そのためのサポートでしょ？
それとも売り切りなの？
だとしたらそういう契約してないところが悪い。

いまどきOSだってアンチウィルスだってその他のアプリだってパッチは定期的に当てれるし、それが普通。

国のシステム

[stat (28781)]

政府が一般に公開しているサービスとして、登記などのオンライン申請や、有価証券報告書等の電子開示等があります。これらは特定バージョンのアクセス以外は弾いてしまう仕様になっているので、バージョンの表示が少しでも違っていたら、たとえ同じ動作をするとしてもサービスを受ける事ができません。
(因みにオンライン申請では JRE 1.4.2_11、有価証券の開示では JRE 1.5.0_05 が要求され、同一マシンで2つのサービスを受ける事はできません。)
セキュリティパッチが当たったものが指定バージョンになるのは通常数ヶ月先になります。

Re:国のシステム

[Anonymous Coward]

bat書いてpathやJAVA_HOME指定してから実行してもだめ？

Re:国のシステム

[Anonymous Coward]

(因みにオンライン申請では JRE 1.4.2_11、有価証券の開示では JRE 1.5.0_05 が要求され、同一マシンで2つのサービスを受ける事はできません。)

Windowsの場合ですが、JREをインストールするとコントロールパネルに「Java Plug-In」かそれに近い名前のものが作成され、それを使用することでJREのバージョンを切り替えることが出来ます。これを使ってJREを切り替えてもダメなのでしょうか？

Re:国のシステム

[Anonymous Coward]

(因みにオンライン申請では JRE 1.4.2_11、有価証券の開示では JRE 1.5.0_05 が要求され、同一マシンで2つのサービスを受ける事はできません。)

JREは複数インストールできるしWebページやアプリ側で使用バージョンの指定もできるのに妙な仕様ですね。やっぱり手抜きをごまかしてるだけなんでしょう。

仮に政府調達が.NET Framework製のアプリになっても「.NET Framework 1.1のみ。2.0との共存は不可。セキュリティパッチ不可」とかやるんでしょうかね。Windows Vistaでいきなり達成不可能ですし想像しただけでもオラワクワクしてきます。

Re:システム修正

[Anonymous Coward]

Javaを使った国のシステムは、大抵の場合Java環境のアップデートを禁じてますし、特定のバージョンでしか動作を保証してくれません。