Archive for 2007年4月24日
Sun Alert:102822
下記のバージョンを御使用中のWeb Server管理者の方へ、下記のSun Alertが
報告されました。
Sun Alert:102822 Sun Java System Web Server May Allow A User with Revoked Client Certificate to Access Server
【対応策】
Sun Java System Web Server 6.1 Service Pack 7もしくは
各プロダクト用のパッチが用意されておりますので、
是非早急なアップデートを御検討ください。
Product Downloads
Sun Java System Web Server 6.1 Service Pack 7
【問題】
ある条件下で、取り消し(revoke)されたクライアント証明書を持つユーザが
有効なCRLを含むWeb Serverのインスタンスに対してアクセスされる。
【影響のあるバージョン】
SPARC Platform
* Sun Java System Web Server 6.1 without Service Pack 7
* Sun Java System Web Server 6.1 without patch 116648-19
x86 Platform
* Sun Java System Web Server 6.1 without Service Pack 7
* Sun Java System Web Server 6.1 without patch 116649-19
Linux Platform
* Sun Java System Web Server 6.1 without Service Pack 7
* Sun Java System Web Server 6.1 without patch 118202-11
AIX Platform
* Sun Java System Web Server 6.1 without Service Pack 7
HP-UX Platform
* Sun Java System Web Server 6.1 without Service Pack 7
【影響の無いバージョン】
* Sun Java System Web Server 6.0
* Sun Java System Web Server 6.1 for Windows
* Sun Java System Web Server 7.0
PS.
先ほどWeb Serverのパフォーマンスに関する良い記事を書いたばかりなので、
タイミングが少し悪かったですね。
しかし管理者の皆様へ今後も安心して御使用いただくためにも、
このような情報も可能な限り本ブログで公開して行きたいと思います。
最近発効されたSun Alert一覧
SJS Web Server 7.0はApache2.2.4の2倍速い！！
今日、同僚の岡崎さんに教えていただいたのですが、
海外でApacheとSJS Web Serverのベンチマークテストを行ったようです。
Sun Java Web Server Delivers a Jolt（英語記事）
これによると、Apache 2.2.4とSun Java System Web Server 7.0を
それぞれ、Sun Netra X1 400MHz server（若干古いH/W）上にインストールし
デフォルトの設定の状態でApache Benchでベンチマークを取ったようです。
その結果、Apache Web Serverの2倍以上高速の結果が得られたそうです。
Apache + Tomcat + OpenSSLをまだ使用してますか？
でも書きましたが、Apacheを使わなければならない理由は少なくなってきています。
ApacheでWeb Serverを管理されている管理者の皆様、嘘か本当かは御自身で
簡単に確認ができます。
Products Download Sun Java System Web Server 7.0(ノンサポートの場合無料)
まずは、是非一度、嘘か本当かを御試しください。
寺田 佳央 - Yoshio Terada 