「Java Web Start」などの移行手段を解説
Javaのブラウザプラグインがついに廃止へ、「Javaアプレット」の“終活”は？（1/2 ページ）
Oracleはセキュリティリスクを理由に、JavaのWebブラウザ用プラグインを廃止する。Javaベースのアプリケーションを開発してきた企業は、どう対処すべきなのか。
Javaプラグインの廃止で“危険なJava”のイメージ払拭（ふっしょく）なるか
Oracleはセキュリティリスクを理由に、プログラミング言語「Java」の開発・実行環境「Java SE Development Kit」（JDK）の次期バージョンで、Webブラウザ用のプラグイン（以下、Javaプラグイン）を非推奨にし、将来的に廃止すると発表した。セキュリティの観点からは歓迎すべき動向のように思える。だがJavaベースのアプリケーションを多数抱える企業にとってはどうなのか。Javaプラグインの代替を使う際に知っておくべきセキュリティリスクは存在するのか。
2016年上半期「セキュリティ」記事ランキング（2016年1月1日～2016年6月20日）
1位 Windows 7からのWindows 10移行に“断固拒否”な人のもっともな言い分
2位 Windows 10の“勝手”更新プログラム適用で戸惑う人が続出？
3位 枯れたはずの「エンドポイントセキュリティ」が再び“熱い技術”になった2つの理由
Javaプラグインは、多くのネットワーク管理者の悩みの種となってきた。マルウェアのインストールをはじめ、企業に対する攻撃の格好の経路として利用されてきたからだ。一方で多くの企業がJavaベースのビジネスアプリケーションを開発してきたことから、管理者はJavaプラグインをサポートし続ける必要があった。
米国のセキュリティ企業Trustwaveによれば、2013年に発生した脆弱（ぜいじゃく）性を突く攻撃のうち78％はJavaが狙われた。この状況は以後改善されたものの、エクスプロイトキット（脆弱性悪用コードのパッケージ）や「Pawn Storm」などのサイバースパイ集団に深刻な脆弱性を突かれる事態を防ぐためには、常にセキュリティパッチを適用しなければならなかった。中にはセキュリティパッチ適用前のゼロデイ脆弱性の悪用もあり、対策が難しいことに変わりはない。
Javaプラグインは2017年にリリース予定の「JDK 9」で非推奨になり、将来的にJDKや、JDKに含まれるJava実行環境「Java Runtime Environment」（JRE）から完全に削除される。Javaや「Adobe Flash Player」「Adobe Acrobat Reader DC」といったソフトウェアのWebブラウザ用プラグインは、かつてWebブラウザの機能が限られていた時代に優れた機能を提供した。だがセキュリティに関する実績は最悪で、Google、Apple、MicrosoftといったWebブラウザベンダー各社は急速にプラグインのサポートを縮小し、開発者に対して標準ベースのHTML5技術やJavaScriptへ移行するよう呼び掛けている。
こうした展開と、一般的にプラグインが利用できないモバイルデバイス向けWebブラウザの利用増大が相まって、企業はいずれ、Javaプラグインに依存するアプリケーションからの更新や移行を迫られる。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
事例
[サイボウズ株式会社] DXに必要な「Dスキル」「Xスキル」を持った人材を育成するには？ -
市場調査・トレンド
[サイボウズ株式会社] データで見る、DXが「順調に進む企業」と「つまずく企業」の違い -
製品資料
[サイボウズ株式会社] 賛否が割れがちな「Notesからの移行」 新環境への移行を納得してもらうには？ -
事例
[ServiceNow Japan合同会社] 農林中金に学ぶ内製開発 処理効率を約2倍に高めAI活用も加速させた方法とは？ -
事例
[ServiceNow Japan合同会社] NTTグループのデジタル変革術、17万人が利用する決裁プロセス刷新の全貌
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
【基本情報技術者試験】「デュプレックスシステム」と「デュアルシステム」の違いは？
-
2
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
3
MS月例パッチが1000件突破 人手不足の情シスを襲う「月1回メンテ」の崩壊
-
4
サーバ約70台をAWSへ ヤナセが移行前にやった「通信要件の可視化」
-
5
脱VMwareの真実：データセンター大手がNutanixを選んだ「コスト以上の理由」
-
6
「Microsoft一択」で本当にいいのか 知らぬ間にライセンス費用が膨らむ真相
-
7
「データストレージの活用方法」に関するアンケート
-
8
「VMware離れ」は本当か 3000社がVCF 9にかじを切った現実的な理由
-
9
AIインフラの理想形？ 「5層のケーキ」を垂直統合するための近道とは
-
10
多品種小ロットの「手書き・配合ミス」を克服 キャニオンスパイスの食品工場DX
ホワイトペーパーランキング PR
-
1
生成AIのハルシネーションを防止 回答精度を高めるセマンティックレイヤーとは
-
2
5回聞くだけじゃ足りない？ トヨタ式「なぜなぜ分析」の正しい実践方法
-
3
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
4
インシデント対応工数を約3割削減、東京ガスの事例に学ぶ監視体制刷新のコツ
-
5
「脱Excel」か「Excel快適化」か？ 現場にやさしい業務改善の進め方
-
6
マンガで解説：「ゼロトラスト」「SASE」の必要性とメリット
-
7
5分で分かる「セキュア大容量ファイル転送サービス」の機能とメリット
-
8
情報セキュリティ対策早分かりガイド：25の自社診断で弱点と解決策を理解
-
9
国税庁の次世代基幹システム「KSK2」稼働開始に向けて、対応すべき変更点とは？
-
10
AIが「わざわざ使うツール」になっていない？ 業務で自然に使う導線にする秘訣
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー