28日問題について

日記形式でつづるいがぴょんコラムウェブページです。

Sun Java JCE 1.2.1の 2005/07/28日問題について

Sun Java JCE 1.2.1 が 2005/07/28に動作しなくなるという問題を簡単に調査しました。

Sun Javaのセキュリティ関連パッケージ JCE に悩ましい問題が予見されているようです。

ITmedia: Java暗号処理モジュールの「7月28日問題」に警告 http://www.itmedia.co.jp/enterprise/articles/0507/09/news008.html
JCE 1.2.1 の証明書期限切れに関する注意喚起 http://www.ipa.go.jp/security/vuln/20050708_jce.html
ZDNet Japan: 至急JCE 1.2.2にアップグレードを--7月28日に証明書期限切れを迎えるJCE 1.2.1をJPCERT/CCなど3団体が最終警告 http://japan.zdnet.com/news/sec/story/0,2000052528,20085177,00.htm

どうも JCE 1.2.1 のモジュールをサインした証明書自身が証明書期限切れを迎えてしまうようです。JCE 1.2.1そのものが証明を失ってしまうという問題のようです。

さしあたり JDK 1.4以降では JCEが標準添付されているのですが、1.4以降であればこの問題については今回は影響を受けないとのことです。私が以前従事したことのある某プロダクトは、別件にて既に JDK が 1.4.xへとバージョンアップした後なので、直接的にはこの問題は影響が無いようです。

…私には難易度が高かったです。

ホームページ更新者: 伊賀敏樹 / Tosiki Iga
Diary / Facebook / LinkedIn / GitHub / Qiita / Mastodon / X(Twitter) / Amazon / Share on Twitter / top / いがぴょんについて / Powered by Igapyonv3
本サイトの見解は、私個人のものであり、株式会社レザボア・コンサルティングは当個人的見解に一切責任を持ちません。