関連記事
特定バージョンのJavaを要求していた地方税電子納税サイト、Javaを廃止してActiveXに切り替え
あるAnonymous Coward 曰く、 地方税の電子申告を行えるeLTAX 地方税ポータルシステムでは、利用の際に特定のバージョンのJavaランタイムを必要としていたのだが、3月14日よりJava実行環境が不要となったという。Javaランタイムではかねてから脆弱性問題が指摘されていたためこれは素晴らしい……と思いきや、その代わりにActiveXを利用するように変更されたとのこと(eLTAXサイトの設定方法解説ページ、高木浩光@自宅の日記)。以前はセキュリティ対策のため、「利用時に指定のJava実行環境をインストールし、利用が完了したら直ちに最新版をインストールするか実行環境を削除せよ」との指示が出ており、それよりはマシという判断だろうか。
なお、必要要件はWindows Vista SP2、Windows 7 SP1、Windows 8.1およびInternet Explorer 9.0もしくは11.0(64bit版は除く)となっている。最近のWindowsマシンはほぼ64ビット版OSがインストールされているため、32ビットでIEを動作させるよう設定を変更し、拡張保護機能も無効化しなければならない。ちなみにMicrosoftは最新ブラウザのEdgeでActiveXコントロールのサポートを廃止していることからも分かるとおり、ActiveXについては今後のサポートを縮小させる雰囲気である。さらにWindows 8.1のサポートは約7年後(2023年1月10日)までなので、少なくともそこまでにはサイトを刷新しなければならないのだが、どうするのだろうか。
スラドのコメントを読む | セキュリティセクション | セキュリティ
関連ストーリー:
JavaのWindows版インストーラーに脆弱性、緊急アップデートがリリースされる 2016年02月10日
Java SE 8 Update 71公開、java.comの最新版インストーラーの使用を強く推奨 2016年01月22日
Microsoft、Silverlightの使用中止を推奨 2015年07月05日
新ブラウザ「Edge」ではActiveXやVBScriptがサポート外に 2015年05月11日
IE、古いActiveXコントロールをブロックへ 2014年08月09日
※この記事はスラドから提供を受けて配信しています。
スポンサードリンク