オラクル社が 2016/07/19 よりリリースを開始した以下のJava SE Development Kit(以降、JDKと表記)において、 JDKに含まれているProtectionDomainクラスの仕様変更が行われました。

【オラクル社 JDK】

• Java SE Development Kit 8 Update 101/102(以降、JDK 8u101/102と表記)
• Java SE Advanced 契約ユーザ向け Java SE Development Kit 7 Update 111(以降、JDK 7u111と表記)
• Java SE Advanced 契約ユーザ向け Java SE Development Kit 6 Update 121(以降、JDK 6u121と表記)

また、ヒューレット・パッカード社からリリースされた下記のJDKに、 上記のオラクル社JDKのアップデート内容が取り込まれました。
このため、下記のJDKをご利用の場合も同じ事象が発生いたします。

【ヒューレット・パッカード社 JDK】

• Version 8.0.07 - September 2016 (includes Oracle update 8u102)
• Version 7.0.18 - September 2016 (includes Oracle update 7u111)
• Version 6.0.31 - September 2016 (includes Oracle update 6u121)

V7

V8

V9

ドメインへの接続時にJMXMPプロトコルを使用している場合、下記の事象が発生します。
使用する運用管理ツールの種類で事象が異なります。

• 運用管理コマンド
  ドメインへのログインを必要とする運用操作はすべて失敗します。
  以下のコマンドのみ実行が可能です。
  
  
  • ドメインの起動(start-domain)
  • ドメインの停止(stop-domain)
  • ドメインの状態確認(list-domains)
  • ドメインへのログイン(login) (*2)
  (*2) ドメインにログインするだけであれば成功します。
  ログイン後に他のコマンドを実行すると失敗します。
  
  

• 統合運用管理ツール(WebOTX Administrator) ドメインへの接続に失敗します。接続に失敗するため、 他の運用操作はすべて実行できません。
  
  
• Web版統合運用管理コンソール(Flash版)
  Web版統合運用管理コンソール(Flash版)を利用している場合、ドメインへの接続に失敗します。
  接続に失敗するため、他の運用操作はすべて実行できません。
  
  Web版統合運用管理コンソール(Flash版)は、WebOTX V7.1～V8.3で提供しています。
  
  WebOTX V8.2以降では、Flash版に加えてWeb版統合運用管理コンソール(Ajax版)を提供しております。
  Ajax版ではJMXMPプロトコルを使用していないため、本問題は発生いたしません。
  
  Flash版とAjax版のどちらを使用しているかは、Webブラウザから接続時のURLで判別できます。
  それぞれのURLは下記のようになっており、コンテキストルートが「console」の場合はFlash版、 「manager」の場合はAjax版を使用しています。
  
  (Flash版) http://< ホスト名>:< ポート番号>/console/
  (Ajax版) http://< ホスト名>:< ポート番号>/manager/
  

なお、WebOTX V8.1～V9.4ではドメインに接続する際のプロトコルとして RMIとJMXMPの2種類を提供しており、デフォルトの設定ではRMIを使用します。

JMXMPはデフォルトの設定では使用しませんので、デフォルトから 設定を変更していない場合は、本事象は発生いたしません。

WebOTX V8.1以降でJMXMPを使用しているかについては、下記の手順で確認できます。

• JMXMPを使用しているかの確認手順
  
  1. 運用管理コマンド(otxadmin)で対象のドメインにログインします。
  2. 下記のコマンドを実行します。
     
     

  otxadmin>get server.admin-service.jmx-connector.system-option.enabled
  

  
  上記のコマンドの実行結果が「true」の場合、JMXMPを使用しています。
  実行結果が「false」の場合は、JMXMPを使用していませんので本事象は発生いたしません。

下記のパッチを適用してください。本問題を修正しております。

• WebOTX Application Server V9.4 パッチモジュール (9.40.00.06)
  (Windows(x64), Linux(x64) 向けのみ)

他バージョン/OSのパッチ公開時期は現在検討中です。
急ぎでパッチが必要な場合はご連絡ください。

(注意) パッチモジュールは製品保守契約を結んでいただいたお客様に限定して提供させていただいています。
まだ契約がお済でないお客様は、保守契約締結の後、ダウンロードをお願いいたします。

WebOTXのバージョンにより回避方法が異なります。

V7

V8/V9

JMXMPプロトコルではなく、RMIプロトコルでドメインに接続することで回避できます。
RMIプロトコルはデフォルトで有効になっていますので、有効化するための設定変更は不要です。
RMIプロトコルで接続する手順は下記のとおりです。

・RMIプロトコルでの接続手順

>
1. 運用管理コマンド(otxadmin)を起動します。
2. login コマンドを実行する際に、--protocolオプションを指定しないで実行します。

otxadmin> login --user < ユーザ名> --password < パスワード> --port < ポート番号>

--protocolオプションを明示的に指定する場合は、「--protocol=rmi」として値に「rmi」を指定してください。

--protocolオプションのデフォルト値は「rmi」であるため、RMIプロトコルで接続する場合は、 通常--protocolオプションの指定は必要ありません。

統合運用管理ツールから接続する場合は、「プロトコル」で「RMI/JRMP」を選択して接続してください。

本問題の詳細は、以下のURLを参照してください。

• JDK 8u101 Update Release Notes
  
• Java SE 7 Advanced and Java SE 7 Support (formerly known as Java for Business 7) Release Notes
  
• Java SE 6 Advanced and Java SE 6 Support (formerly known as Java SE for Business 6) Release Notes
  

2017/6/23 第2版　対処方法を更新
2016/9/20 初版