Javaのブラウザプラグインがついに廃止へ、「Javaアプレット」の“終活”は？（1/2 ページ）

Oracleはセキュリティリスクを理由に、JavaのWebブラウザ用プラグインを廃止する。Javaベースのアプリケーションを開発してきた企業は、どう対処すべきなのか。

公開 2016年06月24日 07時01分

著者

Michael Cobb

[TechTarget]

印刷する

Javaプラグインの廃止で“危険なJava”のイメージ払拭（ふっしょく）なるか

　Oracleはセキュリティリスクを理由に、プログラミング言語「Java」の開発・実行環境「Java SE Development Kit」（JDK）の次期バージョンで、Webブラウザ用のプラグイン（以下、Javaプラグイン）を非推奨にし、将来的に廃止すると発表した。セキュリティの観点からは歓迎すべき動向のように思える。だがJavaベースのアプリケーションを多数抱える企業にとってはどうなのか。Javaプラグインの代替を使う際に知っておくべきセキュリティリスクは存在するのか。

2016年上半期「セキュリティ」記事ランキング（2016年1月1日～2016年6月20日）

1位　Windows 7からのWindows 10移行に“断固拒否”な人のもっともな言い分

2位　Windows 10の“勝手”更新プログラム適用で戸惑う人が続出？

3位　枯れたはずの「エンドポイントセキュリティ」が再び“熱い技術”になった2つの理由

4位　Windows 10のセキュリティ強化、ほぼ“ゼロ円”でできる3つの基本対策

5位　「Internet Explorer 8／9／10」サポート終了で動かなくなるアプリが続出か

　Javaプラグインは、多くのネットワーク管理者の悩みの種となってきた。マルウェアのインストールをはじめ、企業に対する攻撃の格好の経路として利用されてきたからだ。一方で多くの企業がJavaベースのビジネスアプリケーションを開発してきたことから、管理者はJavaプラグインをサポートし続ける必要があった。

　米国のセキュリティ企業Trustwaveによれば、2013年に発生した脆弱（ぜいじゃく）性を突く攻撃のうち78％はJavaが狙われた。この状況は以後改善されたものの、エクスプロイトキット（脆弱性悪用コードのパッケージ）や「Pawn Storm」などのサイバースパイ集団に深刻な脆弱性を突かれる事態を防ぐためには、常にセキュリティパッチを適用しなければならなかった。中にはセキュリティパッチ適用前のゼロデイ脆弱性の悪用もあり、対策が難しいことに変わりはない。

　Javaプラグインは2017年にリリース予定の「JDK 9」で非推奨になり、将来的にJDKや、JDKに含まれるJava実行環境「Java Runtime Environment」（JRE）から完全に削除される。Javaや「Adobe Flash Player」「Adobe Acrobat Reader DC」といったソフトウェアのWebブラウザ用プラグインは、かつてWebブラウザの機能が限られていた時代に優れた機能を提供した。だがセキュリティに関する実績は最悪で、Google、Apple、MicrosoftといったWebブラウザベンダー各社は急速にプラグインのサポートを縮小し、開発者に対して標準ベースのHTML5技術やJavaScriptへ移行するよう呼び掛けている。

　こうした展開と、一般的にプラグインが利用できないモバイルデバイス向けWebブラウザの利用増大が相まって、企業はいずれ、Javaプラグインに依存するアプリケーションからの更新や移行を迫られる。

次ページへ「Javaアプレット」をどう移行するか