Java（JRE）が原因でウイルス強制感染！ Java Update無効停止は危険

Java（読み方：ジャバ）は、米国のサン・マイクロシステムズ（Sun Microsystems, inc.）が開発した無料ソフトです。「Java VM」「Java実行環境」「Java仮想マシン」「JRE」（「Java Runtime Environment」の略）なんて呼ばれる場合もあります。

現在は買収によって米国のオラクル（Oracle America, inc.）から提供されてます。

オラクルが運営してるJavaの公式サイト java.com

Javaと聞いて、ピンとこない人がいるかもしれませんが、Windowsパソコンを購入した時点で最初からインストールされてる場合もあります。

Javaが必要なサービスやソフトには、たとえば下のようなものがあります。※マークは、ブラウザのJavaを無効化した場合に動かなくなるものです。

電子申請／電子入札システム ※ 株価／ＦＸ為替チャートの一部 ※ ライブカメラ配信サイトの一部 ※ Minecraft マインクラフト ※ 将棋倶楽部24 ※ Radish Network Speed Testing ※ MyJVNバージョンチェッカ ※ お絵描き掲示板／お絵描きチャットの一部 ※ JDrafter Live2D デスクトップマスコットしめじ V2C PDF Split and Merge

OpenOffice の一部機能 （Javaなしでも利用可） LibreOffice の一部機能 （〃） FreeMind さっとん Chat&Messenger Eclipse ドット絵ナニカ CosmicAI Gramadillon さきゅばす TwitterBackup DeskNotifier JDownloader FreeRapid Downloader

必要な場面はものすごく限定されてるので、Javaが導入されてはいるものの使う場面がサッパリないユーザーもいます。

無料Javaとウイルス対策のベストプラクティス (*´ω｀*)b＜ﾊｲ、ここﾃｽﾄに出まーす♪

Java と JavaScript はまったくの別モノ！ 混同注意！

名前が似てることから、よく混同されるのがJavaScript（Javaスクリプト）です。JavaScriptはブラウザ（Internet Explorer、Mozilla Firefox、Google Chrome、Opera）そのものに内蔵されてる１機能です。

単体ソフトであるJavaと、ブラウザのJavaScriptはまったく別モノなので注意してください。それこそ、「メロン」「メロンパン」、「インド」「インドネシア」、「中国」「中国地方」を同一に扱うようなものです！ （＾ー^）b

『Javaってけっこう色んなサイトで使われてるんでは？ (´q｀)』と思う人は、間違いなくJavaScriptと混同してます。

サイトで使われてる頻度は、W3Techsの統計によると、JavaScriptが90％以上であるのに対して、Javaは1％を切るゼロコンマとなってます。仮にもJavaScriptの方を無効化したら、インターネットの閲覧で支障が出まくるだけです。

Javaの旧バージョンは超危険！ ウイルス感染させ放題の爆弾！

Javaには危険な欠陥（専門用語で「脆弱性：ぜいじゃくせい」）がよく見つかっていて、Windowsパソコンをターゲットにトロイの木馬、ルートキット、偽セキュリティソフト、偽パソコン診断ソフト、スパイウェア、ランサムウェアなどを感染させる攻撃で悪用されまくってます。

〜 コンピュータウイルス感染経路 輝くＮｏ.１ 〜

Java 旧バージョン ⇒ 危険物・爆弾・猛毒

Javaの開発元は悪用される欠陥を直した最新版を提供してるので、これを適用しとけば問題は起こらんですが、困ったことに旧バージョンのまま更新しないで放置するダメダメなWindowsユーザーさんがいるんです。 (つд⊂)

＝ ウイルス強制感染の経路となった原因ソフトの割合 ＝
全体の約９割が Java か Adobe の更新放置がきっかけで地獄逝きに・・・ (゜o゜;＜Java超ヤバすぎ！
.
IBM Tokyo SOCによる2011年下半期（左）と2012年上半期（右）の統計データを元に作成

WindowsパソコンにインストールされてるJavaを旧バージョンのまま放置するということは、ウイルス攻撃者から何をされようが構わないと素っ裸宣言してることになります。それはこのような対策ソフトでWindowsパソコンを護っていたとしても、問答無用でウイルスを強制的にインストールさせられるリスクです。

• Windowsのウイルス感染、主因はJavaやAdobe製品の更新忘れ （ITmedia、2011年）
• いつの間にか感染、対策ソフトも未検知 脆弱性悪用ウイルスに注意 （ITPro、2012年）
• 更新が進まないプログラム トップ3はJava、Flash、Adobe Reader （ITmedia、2013年）
• Java最新版ユーザーはたったの5％、大多数が旧バージョンを使用 （ITmedia、2013年）

Javaを最新版に維持し続ける、あるいはWindowsパソコンからJavaを綺麗さっぱり削除アンインストールするのも有効なウイルス対策になります。削除しちゃえば、もう更新作業をいちいち行う必要がなくなりますゾ。

【ウイルス強制感染を回避するための運命の二択】

ウイルス感染攻撃に悪用できないよう Java を最新バージョンに維持し続ける

どっちか選んで！ (・∀・)

ウイルス感染攻撃に悪用できないよう Java をパソコンから削除アンインストールしてしまう

★ 更新通知プログラム「Java Update」は必要？ 安易な無効停止は危険！

Javaの更新を促してくる「Java Update」「Java Auto Updater」ウィンドウが”邪魔でウザイ”という理由で、たとえば「Java Update 無効」「Java Update 停止」というキーワードで検索すると、やり方を解説してるページがヒットします。

ただ、これをやることによるリスクについてサッパリ触れてないところもあって、それこそ『ウイルス感染しやすくなる環境作り』を提案しちゃってる状態です。 (・_・;)

切ったら切ったで手動での更新作業を徹底しないとヤバイです。更新する気がないなら、危険なJavaなんてとっとと捨てちゃいなさいっ！ m9( ﾟдﾟ)

★ スマートフォン（iPhone、Android）、携帯電話/ガラケー、タブレット（iPad、Nexus 7、Kindle）、ゲーム機は？

Javaの脆弱性の影響範囲は、Windows、Mac OS X、Linuxの３環境だけです。たとえばiOSやAndroidといった環境はまったく無関係です。

Java（JRE）のダウンロード・インストール・アップデート

Javaはフリーソフトで、公式サイトから無料でダウンロードできます。

Java が不要なら削除するのもウイルス対策になります！

ダウンロードページの[同意して無料ダウンロードを開始]ボタンを押すと、最新版インストーラファイルがダウンロードされインストール・アップデート作業を行えます。

★ 公式サイトのダウンロードページで最新バージョンをゲット！

バージョン７系の利用が推奨されてますが、動作対象外だったり動作に問題が起こるJavaアプレットやJavaアプリケーションがあるので、１世代前のバージョン６系の最新版もいちおう提供されてます。

• Windows オンライン
  → Java本体をネット経由でダウンロードしてきてインストールする通常タイプ
• Windows オフライン
  → Java本体がインストーラにすべてパックされてるタイプ （↑がうまく動かずインストール・アップデートに失敗する人用）

バージョン７系

Version 7 Update ** （1.7.0_**）

バージョン６系

Version 6 Update ** （1.6.0_**）

☆ Javaコントロール・パネルから更新作業を行うと・・・？

• アップデート更新に失敗してしまう
• Windowsのコントロールパネルから、Javaコントロール・パネルを開くJavaアイコンが消滅してしまう
  C:\Program Files\Java\jre{数値}\bin\javacpl.exe ← Javaコントロール・パネルの実行ファイル

という現象が発生する場合があります。ちなみに、64ビット版Javaには[更新]タブが用意されてません。

インストールされてるJavaのバージョンを確認する 《Windowsパソコン》

Windows向けの無料バージョン確認ツールで判定してもらう？

• MyJVNバージョンチェッカ （Java必要）
• FileHippo.com Update Checker （Java不要）

手動でバージョンを確認する？

バージョン●の更新● （ビルド1.●.0_● 〜）

1. Windowsのコントロールパネルを開いて、Javaのアイコンをクリックする
   （Windows Vista/7/8はコントロールパネル右上にある検索ボックスから素早く見つけることも可能）
2. Javaコントロール・パネルが表示されるので、[一般]タブ→「バージョン情報」の項目にある[バージョン情報]ボタンを押す

あるいは、

1. Windowsのスタートメニュー→[すべてのプログラム]→[アクセサリ]→[コマンド プロンプト]をクリックする
2. 黒い画面で半角文字「java -version」と打ち込んでエンターキーを押す
   （もしJavaがインストールされてない場合は、コマンドとして認識されていないと表示されます）

Javaを削除アンインストールする 《Windowsパソコン》

Java（JRE）は、Windowsのコントロールパネルにある「プログラムの追加と削除」（Windows XP）、「プログラムと機能」（Windows Vista/7）から削除できます。ブラウザを起動してない状態で作業してください。

• Windows コンピュータから Java をアンインストールするにはどうすればよいですか？ （Javaヘルプ）
• MacでJava 7をアンインストールするにはどうすればよいですか？

ちなみに、Javaの最新版をインストールしても、旧バージョンが削除されず複数のバージョンが残存してるパターンがよくあります。旧バージョンはハードディスクの容量をムダに食ってるだけなので残ってないか確認してください。

Javaの古いバージョン （2013年3月時点）
バージョン７系	「Java 7 Update 1」 〜 「Java 7 Update 15」
バージョン６系	「Java 6 Update 2」 〜 「Java 6 Update 41」 「Java SE Runtime Environment 6 Update 1」
バージョン５系	《2009年サポート終了済み》 「J2SE Runtime Environment 5.0 Update *」
バージョン４系（1.4）	《2008年サポート終了済み》 「Java 2 Runtime Environment, SE v1.4.*_*」
バージョン３系（1.3）	《2007年サポート終了済み》 「Java 2 Runtime Environment Standard Edition v1.3.*_*」

旧バージョンが残存しまくってる雰囲気はこんな感じ！
Java Runtime Environment（JRE）のバージョンを調べる （＠IT）
古いバージョンのJava Runtime Environmentはアンインストールしてもよい

これ以外に「JavaFX *.*.*」という項目があって、名前を聞いてもピンと来ないなら削除してOK！

☆ エラーが表示されJavaをアンインストールできない？

削除しようとすると、『このWindowsインストーラパッケージには問題があります。このインストールを完了するのに必要なDLLを実行できませんでした。サポート担当者またはパッケージのベンダに問い合わせてください』というエラーが表示される場合は、マイクロソフトのFix itを使うとうまくいくかもしれません。

ブラウザのJavaを無効化して悪用リスクを減らす 《Windowsパソコン》

下のように思ってるユーザーはいませんかねぇ？ （＾＾ゞ

『Internet Explorer以外のブラウザFirefox、Chrome、Operaをメインで使ってるから安全だよ〜ん♪』

Java（JRE）はすべてのブラウザ上で動きます。つまり、ブラウザの種類関係なしにウイルス感染攻撃が可能なんです。

いちおうJavaを最新版に維持してれば問題ないですが、脆弱性の悪用頻度がとにかくべらぼうに高いので、利用する場面があまりないなら、更新作業を行った後にブラウザのJavaは切っとくとスゴイ安心です。 (*´∀｀)/＜保険として

• WebブラウザでJavaを無効にするにはどうすればよいですか。 （Javaヘルプ）
• Java Web プラグインを無効にする方法 for Mac OS X （Appleサポート）

＝ ブラウザ上で動くJavaアプレットの機能を無効化する方法 ＝

★ すべてのブラウザをまとめて一括で無効化する

この設定はJavaがバージョン７系の最新版である必要があります。

1. Windowsのコントロールパネルを開いて、Javaのアイコンをクリックする
   （Windows Vista/7/8はコントロールパネル右上にある検索ボックスから素早く見つけることも可能）
2. Javaコントロール・パネルが表示されるので、[セキュリティ]タブをクリックする
3. 上部の[ブラウザでJavaコンテンツを有効にする]というオプションからチェックマークを外す
4. ウィンドウ下にある[OK]ボタンや[適用]ボタンを押す
   [Windows Vista/7/8] ユーザーアカウント制御ウィンドウの「ssvagent.exe」が表示されたら許可する

以下はブラウザごとに別々にJavaを無効化する方法です。Javaのバージョン６系は一括で無効にする方法がありません。

◆ Opera

1. ブラウザのアドレスバーに「opera:plugins」と入力して移動
2. プラグインの一覧から「Java(TM) Platform SE 〜」、「Java Deployment Toolkit 〜」（存在する場合）を無効
   （無効にすると、項目が薄い灰色になって[有効にする]リンクが表示される）

◆ Google Chrome

1. ブラウザのアドレスバーに「about:plugins」と入力して移動
2. プラグインの一覧から「Java」、「Java Deployment Toolkit」（存在する場合）を無効
   （無効にすると、項目が薄い灰色になって[有効にする]リンクが表示される）

◆ Mozilla Firefox

1. ブラウザのアドレスバーに「about:addons」と入力して移動
2. プラグインの一覧から「Java(TM) Platform SE 〜」、「Java Deployment Toolkit 〜」（存在する場合）を無効
   （無効にすると、項目が薄い灰色になって[有効化]ボタンが表示される）

◆ Internet Explorer

1. ブラウザの「アドオンの管理」を開く （Internet Explorer 9/10、Internet Explorer 8）
2. ウィンドウ中央左らへんにある[表示:]リストから「すべてのアドオン」を選択
3. 右側のアドオンの一覧で、発行元が「Oracle America, Inc.」または「Sun Microsystems, Inc.」となってる項目群（「Deployment Toolkit」「Java Plug-in *.*.*_*」「Java(tm) Plug-In SSV Helper」「Java(tm) Plug-In 2 SSV Helper」「Java SE Runtime Environment * Update *」「isInstalled Class」「Sun の Java コンソール」「jp2iexp.dll」など）をすべて無効

※ インターネットオプションの[セキュリティ]タブを選択し、[レベルのカスタマイズ]ボタンを押して「Javaアプレットのスクリプト」を変更するよう解説してるページがありますが、これはJavaを無効化する設定ではありません。

◆ Apple Safari
⇒ Windows向けSafariに関しては、Appleがブラウザそのものの開発をやめてしまったので使用中止の勧告が出てます。

Java を無効にしたブラウザで普段のネットサーフィンを・・・

こういうセキュリティソフトなんかと違って、ブラウザはInternet Explorer、Firefox、Chrome、Operaから自由に選んで併用できます。

Javaが必要なサービスやソフトが旧バージョンしか対応してなくて更新できない、あるいは最新版であっても対処できない未知の脆弱性を悪用するゼロデイ攻撃に備えたいなら、複数のブラウザを使い分ける方法があります。

• Javaを無効化してあるブラウザ ⇒ メインブラウザとして普段のネットサーフィン用に使う
• Javaを有効化してあるブラウザ ⇒ セカンドブラウザとしてJavaアプレットが必要なサービス限定でのみ起動する

Javaを有効にしたブラウザで、ところ構わずネットサーフィンしてしまうのは、困ったことにリスクになってしまうのが現状です。

☆ 関連ワード統計情報
[Javaとは] [JRE6] [Java きじゃくせい] [JRE インストール] [IE Java 無効] [Java 無効 iPhone] [Firefox Java 無効] [Java 無効 Opera] [Java 脆弱性 iOS] [Sleipnir Java 無効] [Java 無効 アドオン] [] [Java 無効 YouTube] [IE10 Java 無効] [Java 無効 WindowsXP] [Internet Explorer Java 無効] [Java 無効 Google] [Java 無効 iPad] [Java 無効 動画] [Java 無効 Windows] [スマホ Java 無効] [Win7 Java 無効] [Java 無効 どうなる] [Java 無効 XP] [Windows8 Java 無効] [Safari Java 無効] [Chrome Java 無効] [Java 脆弱性 対策] [JRE 確認] [JRE 旧バージョン] [JRE Download] [Java 無効 Vista] [オラクル Java 無効] [IE8 Java 無効] [IE9 Java 無効] [Java 無効 Windows7] [オラクル Java アンインストール] [Java アンインストール 影響] [Java アンインストール 方法] [Java アンインストール 失敗] [JRE 脆弱性] [オラクル Java 脆弱性] [Sun Java 脆弱性] [Java 脆弱性 パッチ] [JRE バージョン確認] [JRE バージョン] [Java Update] [Java Update 削除] [Java Update 無料] [Java Update 無効] [Java Update 更新] [Java Update 停止] [Java Udate とは] [Java Update 方法] [Java Update 必要] [Java Update うざい] [Java Auto Updater] [Java Auto Updater 停止] [Java Auto Updater うざい] [Java Auto Updater 毎回] [Java Auto Updater 削除] [Java Auto Update] [Java Update アンインストール] [Java Update 最新] [Java Auto Updater] [Java6] [Java7] [Java アンインストール] [Java 脆弱性] [Java セキュリティ] [Java サンドボックス 危険] [Java 最新] [Java Runtime Environment] [Java バージョン確認] [Java 無料] [Java(TM)] [Javaアプレット] [javaプラグイン インストール] [Javaプラグイン 実行 許可] [Javaアプレット インストール] [Javaアプレット 利点] [Javaアプレット 有効] [Javaアプレット ダウンロード] [Oracle Java] [Java.com] [Java 最新版] [Java インストールのためのをダウンロードできません] [Sun Java] [Java VM] [Java 必要] [Java言語] [Sun Java 脆弱性] [JRE アンインストール リスク] [Java 最新版ダウンロード] [Java 有効] [Java Runtime] [Java Download] [Java コントロールパネル] [Java 問題] [Java 脆弱性 スマホ] [Java 脆弱性 Android] [Java 脆弱性 Mac] [Java 脆弱性 iPhone] [Java 脆弱性 2013] [Java 脆弱性 IE] [Java 脆弱性 無効] [Java 脆弱性 無効化] [Java 脆弱性 アンインストール] [Java ウイルス] [Java 不具合] [Java プラグイン] [Java アップデート] [Java 無効] [Java 設定] [Java プログラム] [Java バージョン] [Java 旧バージョン] [Java 確認] [Java ドライブバイダンロード] [Java ウイルス感染原因] [Java ウイルス感染経路] [Java ドライブバイダウンロード攻撃] [Java インストーラパッケージ] [Java 自動アップデート 無効 管理者] [Java アンインストールできない Windows7] [Java インストールできない Windows7] [Windows7 Java アップデート 失敗] [Java 自動アップデート 無効 Windows7] [Java アップデート 無効 Windows7] [Javaアプレット 無効化] [Javaプラグイン 無効化] [Java ランタイム] [マインクラフト Java] [Java 削除] [Java Plug-in] [Java Exploit] [Exploit:Java/CVE] [CVE-2013-1493] [CVE-2013-0431] [CVE-2013-1480] [CVE-2013-0422] [CVE-2012-3213] [CVE-2012-5076] [CVE-2012-4681] [CVE-2012-1723] [CVE-2012-0507] [CVE-2012-0500] [CVE-2011-3544] [CVE-2010-0886] [CVE-2010-0840] [CVE-2010-4452] [CVE-2010-3552] [CVE-2010-0094] ・・・