JVN#93926203
Java Cryptography Extension 1.2.1（JCE 1.2.1）の証明書の期限切れで 2005/07/28 以降ソフトウエアが正常に動作しなくなる問題(*1)

Java 暗号化拡張機能である Java Cryptography Extension 1.2.1（以下、JCE 1.2.1）内の jar ファイルを署名する際に用いた証明書が 2005/07/28 に期限切れとなります。JCE 1.2.1 では、証明書の有効期限が切れた際のプログラムの動作を制限しており、結果として JCE 1.2.1 の特定のメソッドが正しく動作しなくなり、JCE を使用するアプリケーションが起動しないなどの問題が発生する可能性があります。

Java アプリケーションを開発していて、かつ、JCE を用いている場合は、ご利用になった JCE のバージョンをご確認ください。JCE 1.2.1 は、Java アプリケーション開発環境の J2SE 1.2.x もしくはJ2SE 1.3.x を用いて開発を行なっている場合に、拡張機能として組み込まれている可能性があります。

この問題は証明書の期限切れに起因する問題であり、脆弱性ではありませんが、JVN ではユーザへの周知を目的として、この問題を掲載しております。

*1 この案件は、JPCERT/CC が独自に収集した情報をもとにして調整を行なったものです。

• Sun 提供の JCE 1.2.1 を利用した Java アプリケーション
  
  

JCE 1.2.1 を利用した Java アプリケーションは、2005/07/28 06:43（JST）以降に起動しないなどの障害が発生する可能性があります。