PHP脆弱性で業界が揺れたばかりのところに追い打ち——IPA（情報処理推進機構）が「Oracle Javaの脆弱性対策について」と題した注意喚起を10月21日に公開し、ニュー速+で話題になっている。
対象はJava SE 8から27までと幅広く、Oracleが年4回出す「クリティカル・パッチ・アップデート（CPU）」の10月分では、全製品で1295件の修正のうち、Java SE関連が55件。悪用された場合はアプリケーションの異常終了などの被害が想定されるという。
元記事：IPAが呼びかけ Oracle Javaに55件の脆弱性、深刻度9.1も（Media Dogs）
Javaは業務システムや銀行の勘定系など、社会の裏側を支える言語。「PHPもJavaも同じ週にやられるとは」とスレ民は半ばお祭り状態で受け止めている。
PART1：まず出た感想は「javaはいつものこと」
10：JAVAはいつものことだ
20：javaはこれが平常運転だろ
16：JAVAが穴だらけ？ 普通の事を言うなよ
※年4回の定期パッチという時点で察しているエンジニアも多く、「Javaの脆弱性報告」自体はニュースにならないレベルの日常茶飯事というのが現場の共通認識らしい。今回はIPAがわざわざ呼びかけるくらい深刻度が高い、というのがポイント。
PART2：勘定系システムは大丈夫なのか論争
12：JAVAって勘定系システムじゃなかった？ 本気でヤバい事態になるんじゃないのか？
45：国内金融システムに問題なければ良し AIはまだまだ雑魚レベルよ
37：パッチだらけじゃん サーバーSE死ぬわwww
※実際、金融機関の基幹システムにJavaが使われている例は多い。パッチ適用のタイミングを間違えると業務システムが止まるため、現場のSEが今まさに徹夜している可能性は高そうだ。
PART3：「PHPもJavaもTomcatも」脆弱性ラッシュへの困惑
13：PHPもダメ Apacheもダメ インターネット閉鎖しとけよしとけよ
32：いっつも出てるのになんで今更騒ぐの?w node も jdk も php もいっつも出てるじゃないw
30：JavaもPHPも頼りにならん やはり最期はPerlしかない
42：（30への返信）おいらはPerlだけはもう読みたくないです ２０００年代、意味不明な誰かのコードを読んでなんとかしようとした思い出 自分の頭の悪さを痛感して落ち込んだが、Pythonやjavascript、PHPでハッピーになった、Perlは難解
※「結局どの言語も脆弱性からは逃げられない」という身も蓋もない結論に行き着きつつある。※PHPの脆弱性騒動から日を置かずにJavaというタイミングの悪さも、スレが伸びた一因だろう。
PART4：ガンダム例え初級者講座が開講
55：よくわからんからガンダムで例えてくれ
56：（55への返信）月光蝶発動
58：（55への返信）皆が使ってる実績のある錬金術だと思ってたら、その国の人間の命を吸い取る国土錬成陣が仕込まれてた
※ニュー速+名物の「オタク例えリレー」が発生。もはや元ネタのセキュリティ解説より、こちらの例えの方が分かりやすいと評判に。看板レス候補。
PART5：現場エンジニアたちの本音
38：Javaてまだ使ってた？
39：（38への返信）現役っすよ。java vm上でkotlin使うのがトレンドだけどね
47：9こえるともはやサービスとして終わってるからな メンテが終わらんわ
51：言語は後発の方が良いんだろうなあ セキュリティチェックも大企業が保証してるのが望ましい 今からシステム作るなら、Goが良いと思うわ
※Javaは「もう古い」と言われつつ、Kotlinなど後発言語とセットで現役運用されているケースが多い。完全引退したわけではなく、むしろ現役バリバリというのが現場の実感のようだ。
今回の騒動をまとめると「Javaの脆弱性自体は日常茶飯事。ただ今回はIPAがわざわざ注意喚起するレベルで、しかも対象がSE8〜27までとほぼ全世代」という点が異例だった。
PHP→Java→（次は何？）と、ここ数日の脆弱性ラッシュにエンジニアたちの心労は募るばかり。あなたの身近なサービス、今日はちゃんと動いているだろうか。
関連記事：
【速報】PHPに重大脆弱性、国が緊急警告→みずほ銀行も一部停止で騒然
【速報】PHPに重大脆弱性、ネット7割に影響→ニコニコ・pixivも緊急メンテ
【速報】PHP脆弱性で世界中が緊急メンテ→阿部寛のホームページは無事と話題にｗｗｗ
元スレ：【IT】Oracle Javaに55件の脆弱性、IPAが早急な更新を呼びかけ 更新版にも深刻度9.1の脆弱性が判明 [Hitzeschleier★]（ニュース速報＋＠5ch掲示板）
コメント