目次

タイトルおよび著作権情報

はじめに

• 対象読者
• ドキュメントのアクセシビリティについて
• 関連ドキュメント
• 表記規則

このマニュアルの変更点

1 はじめに

• 1.1 コンプライアンスの概要
• 1.2 Oracle提供のコンプライアンス標準の使用
• 1.3 コンプライアンス結果の表示と理解
• 1.4 まとめ

2 自動ストレージ管理のコンプライアンス標準

• 2.1 ASMのパッチ適用可能な構成
  • 2.1.1 パッチ適用可能性
• 2.2 ASMの記憶域のベスト・プラクティス
  • 2.2.1 ディスク・グループにはサイズが大幅に異なるディスクが含まれている
  • 2.2.2 ディスク・グループには、異なる冗長性属性を持つディスクが含まれている
  • 2.2.3 ディスク・グループは外部冗長性に依存し、非保護のディスクを所有している
  • 2.2.4 「標準」または「高」の冗長性を持つディスク・グループに、ミラー化されたディスクまたはパリティ保護されたディスクがある

3 クラスタのコンプライアンス標準

• 3.1 クラスタのパッチ適用可能な構成
  • 3.1.1 パッチ適用可能性

4 クラスタASMコンプライアンス標準

• 4.1 クラスタASMに関するストレージのベスト・プラクティス
  • 4.1.1 ディスク・グループにはサイズが大幅に異なるディスクが含まれている
  • 4.1.2 ディスク・グループには、異なる冗長性属性を持つディスクが含まれている
  • 4.1.3 ディスク・グループは外部冗長性に依存し、非保護のディスクを所有している
  • 4.1.4 「標準」または「高」の冗長性を持つディスク・グループに、ミラー化されたディスクまたはパリティ保護されたディスクがある

5 Fusionインスタンス・コンプライアンス標準

• 5.1 Fusion Applicationsの自動リリース更新のパッチ推奨
  • 5.1.1 Oracle Fusion Applicationsの自動リリース更新のパッチ推奨ルール
• 5.2 Oracle Fusion Applicationsに対するJavaプラットフォーム・セキュリティ構成標準
  • 5.2.1 Jps_Jps.Authz
  • 5.2.2 Jps_Jps.Combiner.Lazyeval
  • 5.2.3 Jps_Jps.Combiner.Optimize
  • 5.2.4 Jps_Jps.Policystore.Hybrid.Mode
  • 5.2.5 Javaプラットフォーム・セキュリティのポリシー遅延ロードの有効化プロパティ
  • 5.2.6 Javaプラットフォーム・セキュリティのリフレッシュ・パージ・タイムアウト
  • 5.2.7 Javaプラットフォーム・セキュリティ権限のキャッシュ・サイズ
  • 5.2.8 Javaプラットフォーム・セキュリティ権限のキャッシュ方式
  • 5.2.9 Javaプラットフォーム・セキュリティ・ロールメンバーのキャッシュ・サイズ
  • 5.2.10 Javaプラットフォーム・セキュリティ・ロールメンバーのキャッシュ方式
  • 5.2.11 Javaプラットフォーム・セキュリティ・ロールメンバーのキャッシュ・タイプ
• 5.3 Oracle Fusion ApplicationsのJava仮想マシン構成標準
  • 5.3.1 Jvm_Httpclient.Socket.Connectiontimeout
  • 5.3.2 Jvm_Httpclient.Socket.Readtimeout
  • 5.3.3 Jvm_Heapdumponoutofmemoryerror
  • 5.3.4 Jvm_Vomaxfetchsize
  • 5.3.5 Jvm_Xgc
  • 5.3.6 Jvm_Xmanagement
  • 5.3.7 Jvm_Xverbose
  • 5.3.8 Jvm_Jbo.Ampool.Minavailablesize
  • 5.3.9 Jvm_Jbo.Ampool.Timetolive
  • 5.3.10 Jvm_Jbo.Doconnectionpooling
  • 5.3.11 Jvm_Jbo.Load.Components.Lazily
  • 5.3.12 Jvm_Jbo.Max.Cursors
  • 5.3.13 Jvm_Jbo.Recyclethreshold
  • 5.3.14 Jvm_Jbo.Txn.Disconnect_Level
  • 5.3.15 Jvm_Jps.Auth.Debug
  • 5.3.16 Jvm_Jrockit
  • 5.3.17 Jvm_Weblogic.Productionmodeenabled
  • 5.3.18 Jvm_Weblogic.Socketreaders
  • 5.3.19 Jvm_Weblogic.Http.Client.Defaultreadtimeout
  • 5.3.20 Jvm_Weblogic.Http.Client.Weblogic.Http.Client.Defaultconnecttimeout
  • 5.3.21 Jvm_Weblogic.Security.Providers.Authentication.Ldapdelegatepoolsize
• 5.4 Oracle Fusion Applicationsに対するOracle Business Intelligence構成標準
  • 5.4.1 BIプレゼンテーション・サービスのクライアント・セッションの有効期限(分)
  • 5.4.2 BIプレゼンテーション・サービスの最大キュー
  • 5.4.3 BIプレゼンテーション・サービスの最大スレッド数
  • 5.4.4 BIプレゼンテーション・サービスの新規同期ログオン待機時間(秒)
  • 5.4.5 BIプレゼンテーション・サービスのパス・ジョブ・ログ
  • 5.4.6 BIプレゼンテーション・サービスのパスSaw
  • 5.4.7 BIサーバーのDBゲートウェイ・スレッド範囲
  • 5.4.8 BIサーバーのDBゲートウェイ・スレッド・スタック・サイズ
  • 5.4.9 BIサーバー有効
  • 5.4.10 BIサーバーのFMWのセキュアな最大接続数
  • 5.4.11 BIサーバーの初期ブロック・キャッシュ・エントリ
  • 5.4.12 BIサーバーの最大キャッシュ・エントリ
  • 5.4.13 BIサーバーの最大キャッシュ・エントリ・サイズ
  • 5.4.14 BIサーバーの最大ドリルダウン情報キャッシュ・エントリ数
  • 5.4.15 BIサーバーの最大ドリルダウン問合せキャッシュ・エントリ数
  • 5.4.16 BIサーバーの最大拡張副問合せ述語数
  • 5.4.17 BIサーバーの最大問合せ計画キャッシュ・エントリ数
  • 5.4.18 BIサーバーのセッション当たりの最大リクエスト制限
  • 5.4.19 BIサーバーの最大セッション制限
  • 5.4.20 BIサーバーの読取り専用モード
  • 5.4.21 BIサーバーのスレッド範囲
  • 5.4.22 BIサーバーのスレッド・スタック・サイズ
• 5.5 Oracle Fusion Applicationsに対するOracle Database構成標準
  • 5.5.1 データベース監査証跡
  • 5.5.2 データベースBツリー・ビットマップ計画
  • 5.5.3 データベース互換
  • 5.5.4 データベースDBファイル
  • 5.5.5 データベースDBライター・プロセス
  • 5.5.6 データベース・ディスク非同期IO
  • 5.5.7 データベース・ファスト・スタート・モニター・ターゲット
  • 5.5.8 データベース・ファイル・システムIOオプション
  • 5.5.9 データベース・ジョブ・キュー・プロセス
  • 5.5.10 データベース・ログ・バッファ
  • 5.5.11 データベース・ログ・アラート・チェックポイント
  • 5.5.12 データベース・ダンプ・ファイル最大サイズ
  • 5.5.13 データベース・メモリー・ターゲット
  • 5.5.14 データベースNLSソート
  • 5.5.15 データベース・オープン・カーソル
  • 5.5.16 データベースPGA集計ターゲット
  • 5.5.17 Database PLSQLコード・タイプ
  • 5.5.18 データベース・プロセス
  • 5.5.19 データベース・リカバリ・ファイル宛先サイズ
  • 5.5.20 データベースSGAターゲット
  • 5.5.21 データベース・セッション・キャッシュ・カーソル
  • 5.5.22 データベース・トレース対応
  • 5.5.23 データベースUNDO管理
• 5.6 Oracle Fusion Applicationsに対するOracle HTTP Server構成標準
  • 5.6.1 Oracle HTTP Serverのブラウザ・キャッシング
  • 5.6.2 Oracle HTTP Serverの接続再試行時間(秒)
  • 5.6.3 Oracle HTTP Serverのカスタム・ログ
  • 5.6.4 Oracle HTTP Serverのファイル・キャッシング
  • 5.6.5 Oracle HTTP Serverの最大スペア・スレッド数
  • 5.6.6 Oracle HTTP Serverの最小スペア・スレッド数
  • 5.6.7 Oracle HTTP Server StartServers
  • 5.6.8 Oracle HTTP ServerのWLIOTimeoutSecs
  • 5.6.9 Oracle HTTP Serverのキープ・アライブ・タイムアウト
  • 5.6.10 Oracle HTTP Serverのロック・ファイル
  • 5.6.11 Oracle HTTP Serverの最大クライアント数
  • 5.6.12 Oracle HTTP Serverの最大キープ・アライブ・リクエスト数
  • 5.6.13 Oracle HTTP Serverのサーバー制限
  • 5.6.14 Oracle HTTP Serverの該当しない場合の環境設定
  • 5.6.15 Oracle HTTP Serverのスレッド制限
  • 5.6.16 1子当たりのOracle HTTP Serverスレッド
• 5.7 Oracle Fusion Applicationsに対するWebLogic Server構成標準
  • 5.7.1 WebLogicドメインのログ・ファイル形式
  • 5.7.2 WebLogicドメインのログイン遅延(秒)
  • 5.7.3 WebLogicのキープアライブの有効化
  • 5.7.4 WebLogicドメインの接続作成の再試行間隔(秒)
  • 5.7.5 WebLogicドメインの接続維持タイムアウト(秒)
  • 5.7.6 WebLogicドメインの最大待機数
  • 5.7.7 WebLogicドメインの使用中の接続の無視の有効化
  • 5.7.8 WebLogicドメインの非アクティブ接続タイムアウト(秒)
  • 5.7.9 WebLogicドメインの初期化SQL
  • 5.7.10 WebLogicドメインの初期容量
  • 5.7.11 WebLogicドメインのログの重大度
  • 5.7.12 WebLogicドメインの最小容量
  • 5.7.13 WebLogicドメインのスレッドに固定
  • 5.7.14 WebLogicドメインの文タイムアウト
  • 5.7.15 WebLogicドメインのテスト間隔(秒)
  • 5.7.16 WebLogicドメインのテスト表名
  • 5.7.17 WebLogicログ・ファイルの重大度
  • 5.7.18 WebLogicメモリー・バッファ重大度
  • 5.7.19 WebLogic stdoutの重大度
  • 5.7.20 WebLogicドメインのキャッシュ・サイズ
  • 5.7.21 WebLogicドメインのキャッシュTTL
  • 5.7.22 WebLogicドメインの容量増分
  • 5.7.23 WebLogicドメインのELFフィールド
  • 5.7.24 WebLogicドメインのグループ・メンバーシップ・ルックアップの階層キャッシュの有効化
  • 5.7.25 WebLogicドメインのファイル名
  • 5.7.26 WebLogicドメインのグループ階層キャッシュTTL
  • 5.7.27 WebLogicドメインの最大容量
  • 5.7.28 WebLogicドメインのキャッシュ内の最大グループ階層数
  • 5.7.29 WebLogicドメインのアイドル接続を信頼する時間(秒)
  • 5.7.30 WebLogicドメインの状態チェックの間隔
  • 5.7.31 WebLogicドメインの文キャッシュ・サイズ
  • 5.7.32 WebLogicドメインの文キャッシュ・タイプ
  • 5.7.33 WebLogicドメインの予約時の接続テスト

6 ホストのコンプライアンス標準

• 6.1 コアLinuxパッケージの構成モニタリング
  • 6.1.1 OSブート・パッケージの構成ファイルのモニター
  • 6.1.2 コアOSパッケージの構成ファイルのモニター
• 6.2 Exadata計算ノードの構成モニタリング
  • 6.2.1 Exadata計算ノード・セルOSの構成ファイルのモニター
  • 6.2.2 Exadata計算ノード・データベースの構成ファイルのモニター
  • 6.2.3 Exadata計算ノードMegaRAIDの構成ファイルのモニター
  • 6.2.4 Exadata計算ノード管理および診断システムの構成ファイルのモニター
  • 6.2.5 Exadata計算ノード管理および診断システムのホスト固有構成ファイルのモニター
• 6.3 Exadata計算ノード・ネットワーキングの構成モニタリング
  • 6.3.1 Exadata計算ノード・セルOSネットワーキングの構成ファイルのモニター
  • 6.3.2 Exadata計算ノード・インフィニバンドの構成ファイルのモニター
• 6.4 Exadata計算ノード時間の構成モニタリング
  • 6.4.1 Exadata計算ノード・セルOSタイムの構成ファイルのモニター
• 6.5 ネットワーク時間Linuxパッケージの構成モニタリング
  • 6.5.1 ネットワーク時間パッケージの構成ファイルのモニター
• 6.6 ネットワーキングLinuxパッケージの構成モニタリング
  • 6.6.1 ファイル転送パッケージの構成ファイルのモニター
  • 6.6.2 ネットワーキング・パッケージの構成ファイルのモニター
• 6.7 セキュリティLinuxパッケージの構成モニタリング
  • 6.7.1 セキュリティ・パッケージの構成ファイルのモニター
• 6.8 ユーザー・アクセスLinuxパッケージの構成モニタリング
  • 6.8.1 ユーザー・アクセス・パッケージの構成ファイルのモニター
• 6.9 Exadata計算ノードのファイル整合性モニタリング
  • 6.9.1 コアExadata計算ノードの実行可能ファイルのモニター
  • 6.9.2 コアExadata計算ノードのライブラリ・ファイルのモニター
• 6.10 重要なLinuxパッケージのファイル整合性モニタリング
  • 6.10.1 コアOSパッケージの実行可能ファイルのモニター
  • 6.10.2 ネットワーキング・パッケージの実行可能ファイルのモニター
  • 6.10.3 セキュリティ・パッケージの実行可能ファイルのモニター
  • 6.10.4 ユーザー・アクセス・パッケージの実行可能ファイルのモニター
  • 6.10.5 コアOSパッケージのライブラリ・ファイルのモニター
  • 6.10.6 ネットワーキング・パッケージのライブラリ・ファイルのモニター
  • 6.10.7 セキュリティ・パッケージのライブラリ・ファイルのモニター
  • 6.10.8 ユーザー・アクセス・パッケージのライブラリ・ファイルのモニター
• 6.11 ホストのセキュアな構成
  • 6.11.1 NTFSファイルシステム
  • 6.11.2 セキュア・ポート
  • 6.11.3 セキュア・サービス
  • 6.11.4 実行可能なスタックの無効
• 6.12 Oracle製品用のセキュリティ推奨
  • 6.12.1 セキュリティの推奨事項

7 Oracle Access Managementクラスタ・コンプライアンス標準

• 7.1 Oracle Fusion ApplicationsのOracle Access Manager構成コンプライアンス
  • 7.1.1 Webゲート/エージェント通信モード
  • 7.1.2 Webゲート・プロファイルのDenyOnNotProtected
  • 7.1.3 OAMエージェントのキャッシュ・ヘッダー設定
  • 7.1.4 OAMエージェントの最大接続数
  • 7.1.5 OAMエージェント・サーバーの最大接続数
  • 7.1.6 SSO限定モード
  • 7.1.7 WebゲートからOracle Access Managerへの接続パラメータ

8 Oracle Access Managementサーバー・コンプライアンス標準

• 8.1 Oracle Access Managerサーバー・エージェント構成コンプライアンス
  • 8.1.1 Oracle Access Manager構成ツール検証
• 8.2 Oracle Access Managerサーバー構成のコンプライアンス
  • 8.2.1 Oracle Access Managerパフォーマンス・チューニング・パラメータ
  • 8.2.2 Oracle Access Manager Weblogicドメイン最大ヒープ・サイズ
  • 8.2.3 Oracle Access Manager Weblogicドメイン本番モード
  • 8.2.4 Oracle Access Manager Weblogicドメイン起動ヒープ・サイズ
  • 8.2.5 WebLogic Serverオーセンティケータの順序

9 Oracle Database Machineコンプライアンス標準

• 9.1 DBマシンのコンプライアンス
  • 9.1.1 グリッド・ディスクが正しく構成されていない
  • 9.1.2 セル・グループの重複

10 Oracle Identity Managerコンプライアンス標準

• 10.1 Oracle Identity Managerサーバー構成のコンプライアンス
  • 10.1.1 キャッシング構成の無効化
  • 10.1.2 アダプタおよびプラグイン構成のリロードの無効化
  • 10.1.3 キャッシング構成の有効化
  • 10.1.4 Oracle Identity Manager DBWorkManager最大スレッド
  • 10.1.5 Oracle Identity Managerデータベース・チューニング・ディスク非同期IO
  • 10.1.6 Oracle Identity Managerデータベース・チューニングmaxdispatchers
  • 10.1.7 Oracle Identity Managerデータベース・チューニングmaxsharedservers
  • 10.1.8 Oracle Identity Managerデータベース・チューニングpgaaggregatetarget
  • 10.1.9 Oracle Identity Managerデータベース・チューニングsgatarget
  • 10.1.10 Oracle Identity ManagerダイレクトDB最大接続
  • 10.1.11 Oracle Identity ManagerダイレクトDB最小接続
  • 10.1.12 Oracle Identity Manager JVM jbo.ampool.doampooling
  • 10.1.13 Oracle Identity Manager JVM jbo.ampool.maxavailablesize
  • 10.1.14 Oracle Identity Manager JVM jbo.ampool.minavailablesize
  • 10.1.15 Oracle Identity Manager JVM jbo.ampool.timetolive
  • 10.1.16 Oracle Identity Manager JVM jbo.connectfailover
  • 10.1.17 Oracle Identity Manager JVM jbo.doconnectionpooling
  • 10.1.18 Oracle Identity Manager JVM jbo.load.components.lazily
  • 10.1.19 Oracle Identity Manager JVM jbo.max.cursors
  • 10.1.20 Oracle Identity Manager JVM jbo.recyclethreshold
  • 10.1.21 Oracle Identity Manager JVM jbo.txn.disconnect_level
  • 10.1.22 Oracle Identity Manager UIWorkManager最大スレッド
  • 10.1.23 Oracle Identity Manager Weblogicドメイン非アクティブ接続タイムアウト
  • 10.1.24 Oracle Identity Manager Weblogicドメイン初期容量
  • 10.1.25 Oracle Identity Manager Weblogicドメイン最大容量
  • 10.1.26 Oracle Identity Manager Weblogicドメイン最大ヒープ・サイズ
  • 10.1.27 Oracle Identity Manager Weblogicドメイン最小容量
  • 10.1.28 Oracle Identity Manager Weblogicドメイン最小ヒープ・サイズ
  • 10.1.29 Oracle Identity Manager Weblogic JMS最大メッセージ数
  • 10.1.30 Oracle Identity Manager Weblogic JMSメッセージ・バッファ・サイズ
  • 10.1.31 Oracle Identity Manager oracle.jdbc.implicitStatementCacheSize
  • 10.1.32 Oracle Identity Manager oracle.jdbc.maxCachedBufferSize

11 Oracle Identity Managerクラスタ・コンプライアンス標準

• 11.1 Oracle Identity Managerクラスタ構成のコンプライアンス
  • 11.1.1 ブロック・サイズ
  • 11.1.2 変更ログ・アダプタ・パラメータ
  • 11.1.3 カーソルの共有
  • 11.1.4 データベース統計
  • 11.1.5 データベース・ライター・プロセスの初期数
  • 11.1.6 KEEPバッファ・プール
  • 11.1.7 ログ・バッファ
  • 11.1.8 オープン・カーソルの最大数
  • 11.1.9 1回のI/O操作で読み取るブロックの最大数
  • 11.1.10 問合せリライトの整合性
  • 11.1.11 REDOログ
  • 11.1.12 オーケストレーション用のセキュア・ファイル記憶域
  • 11.1.13 キャッシュするセッション・カーソルの数
  • 11.1.14 テキスト索引最適化(カタログ)
  • 11.1.15 ユーザー・アダプタ・パラメータ

12 Oracle Internet Directoryコンプライアンス標準

• 12.1 Oracle Fusion ApplicationsのOracle Internet Directory構成コンプライアンス
  • 12.1.1 最大データベース接続数
  • 12.1.2 Oracle Internet Directoryサーバー・プロセス

13 Oracleリスナーのコンプライアンス標準

• 13.1 Oracleリスナーの基本的なセキュリティ構成
  • 13.1.1 サーバー上のネットワーク・データの整合性のチェック
  • 13.1.2 サーバー上のネットワーク通信の暗号化
  • 13.1.3 クライアントSSL認証の強制
  • 13.1.4 リスナー・ログ・ファイルの権限
  • 13.1.5 リスナー・ログ・ファイルの権限(Windows)
  • 13.1.6 リスナー・トレース・ディレクトリの権限
  • 13.1.7 リスナー・トレース・ディレクトリの権限(Windows)
  • 13.1.8 リスナー・トレース・ファイルの権限
  • 13.1.9 リスナー・トレース・ファイルの権限(Windows)
  • 13.1.10 サポートされるSSL暗号スイート
  • 13.1.11 サポートされるSSLバージョン
• 13.2 Oracleリスナーの高度なセキュリティ構成
  • 13.2.1 セキュア登録要求のみ受け入れます
  • 13.2.2 サーバー上のネットワーク・データ整合性チェックのアルゴリズム
  • 13.2.3 外部DLLとライブラリのロードの制限
  • 13.2.4 リスナーのデフォルト名
  • 13.2.5 リスナー直接管理
  • 13.2.6 リスナー・インバウンド接続タイムアウト
  • 13.2.7 リスナー・ログ・ファイルの所有者
  • 13.2.8 リスナーのロギング・ステータス
  • 13.2.9 リスナー・パスワード
  • 13.2.10 リスナー・トレース・ディレクトリの所有者
  • 13.2.11 リスナー・トレース・ファイルの所有者
  • 13.2.12 listener.oraの権限
  • 13.2.13 listener.oraの権限(Windows)
  • 13.2.14 Oracle Netインバウンド接続タイムアウト
  • 13.2.15 Oracle Net SSL_CERT_REVOCATION
  • 13.2.16 Oracle Net TCP有効ノード・チェック
  • 13.2.17 sqlnet.ora権限の制限
  • 13.2.18 sqlnet.ora権限の制限(Windows)
  • 13.2.19 セキュアなリモート・リスナー管理
  • 13.2.20 listener.oraでのホスト名の使用
  • 13.2.21 管理と登録にセキュア・トランスポートを使用します
  • 13.2.22 tcp.excludeded_nodes
  • 13.2.23 tcp.invited_nodes

14 Oracle Real Application Clusterデータベースのコンプライアンス標準

• 14.1 Oracleクラスタ・データベースの基本的なセキュリティ構成
  • 14.1.1 DBA_ROLESビューへのアクセス
  • 14.1.2 DBA_ROLE_PRIVSビューへのアクセス
  • 14.1.3 DBA_SYS_PRIVSビューへのアクセス
  • 14.1.4 DBA_TAB_PRIVSビューへのアクセス
  • 14.1.5 DBA_USERSビューへのアクセス
  • 14.1.6 STATS$SQLTEXT表へのアクセス
  • 14.1.7 STATS$SQL_SUMMARY表へのアクセス
  • 14.1.8 SYS.AUD$表へのアクセス
  • 14.1.9 SYS.SOURCE$表へのアクセス
  • 14.1.10 SYS.USER$表へのアクセス
  • 14.1.11 SYS.USER_HISTORY$表へのアクセス
  • 14.1.12 許可されたログオン・バージョン
  • 14.1.13 監査ファイル保存先
  • 14.1.14 監査ファイル保存先(Windows)
  • 14.1.15 SYS操作の監査有効
  • 14.1.16 バックグラウンド・ダンプ保存先(Windows)
  • 14.1.17 サーバー上のネットワーク・データの整合性のチェック
  • 14.1.18 制御ファイルの権限
  • 14.1.19 制御ファイルの権限(Windows)
  • 14.1.20 コア・ダンプ保存先
  • 14.1.21 コア・ダンプ保存先(Windows)
  • 14.1.22 データ・ディクショナリ保護
  • 14.1.23 デフォルト・パスワード
  • 14.1.24 データベース監査の有効化
  • 14.1.25 サーバー上のネットワーク通信の暗号化
  • 14.1.26 PUBLICへのDBMS_JOBに対する実行権限
  • 14.1.27 PUBLICへのDBMS_SYS_SQLに対する実行権限
  • 14.1.28 クライアントSSL認証の強制
  • 14.1.29 初期化パラメータ・ファイルの権限
  • 14.1.30 初期化パラメータ・ファイルの権限(Windows)
  • 14.1.31 Oracleホーム・データファイルの権限
  • 14.1.32 Oracleホーム・データファイルの権限(Windows)
  • 14.1.33 Oracleホーム実行可能ファイルの所有者
  • 14.1.34 Oracleホーム・ファイルの権限
  • 14.1.35 Oracleホーム・ファイルの権限(Windows)
  • 14.1.36 Oracle Netクライアント・ログ・ディレクトリの権限
  • 14.1.37 Oracle Netクライアント・ログ・ディレクトリの権限(Windows)
  • 14.1.38 Oracle Netクライアント・トレース・ディレクトリの権限
  • 14.1.39 Oracle Netクライアント・トレース・ディレクトリの権限(Windows)
  • 14.1.40 Oracle Netサーバー・ログ・ディレクトリの権限
  • 14.1.41 Oracle Netサーバー・ログ・ディレクトリの権限(Windows)
  • 14.1.42 Oracle Netサーバー・トレース・ディレクトリの権限
  • 14.1.43 Oracle Netサーバー・トレース・ディレクトリの権限(Windows)
  • 14.1.44 PROTOCOL ERROR FURTHER ACTION
  • 14.1.45 PROTOCOL ERROR TRACE ACTION
  • 14.1.46 パスワードの複雑性の検証機能の使用
  • 14.1.47 パスワード猶予期間
  • 14.1.48 パスワード存続期間
  • 14.1.49 パスワード・ロック期間
  • 14.1.50 パブリック・トレース・ファイル
  • 14.1.51 リモートOS認証
  • 14.1.52 リモートOSロール
  • 14.1.53 UTL_HTTP実行のための制限された権限
  • 14.1.54 UTL_SMTP実行のための制限された権限
  • 14.1.55 UTL_TCP実行のための制限された権限
  • 14.1.56 サポートされるSSL暗号スイート
  • 14.1.57 サポートされるSSLバージョン
  • 14.1.58 サーバー・パラメータ・ファイルの権限
  • 14.1.59 サーバー・パラメータ・ファイルの権限(Windows)
  • 14.1.60 UNIXシステムにおける適切なumaskの使用
  • 14.1.61 クリアテキスト・パスワードを使用するデータベース・リンクの使用
  • 14.1.62 ユーザー・ダンプ保存先
  • 14.1.63 ユーザー・ダンプ保存先(Windows)
  • 14.1.64 外部で識別されたアカウントの使用
  • 14.1.65 ユーティリティ・ファイル・ディレクトリ初期化パラメータの設定
  • 14.1.66 Well Knownアカウント
• 14.2 RACデータベースの構成のベスト・プラクティス
  • 14.2.1 強制ロギングが無効
  • 14.2.2 制御ファイル数の不足
• 14.3 Oracleクラスタ・データベースの高度なセキュリティ構成
  • 14.3.1 $ORACLE_HOME/network/adminファイル権限
  • 14.3.2 $ORACLE_HOME/network/adminファイル権限(Windows)
  • 14.3.3 *_CATALOG_*ロールへのアクセス
  • 14.3.4 ALL_SOURCEビューへのアクセス
  • 14.3.5 DBA_*ビューへのアクセス
  • 14.3.6 ROLE_ROLE_PRIVSビューへのアクセス
  • 14.3.7 SYS.LINK$表へのアクセス
  • 14.3.8 USER_ROLE_PRIVSビューへのアクセス
  • 14.3.9 USER_TAB_PRIVSビューへのアクセス
  • 14.3.10 V$シノニムへのアクセス
  • 14.3.11 V$ビューへのアクセス
  • 14.3.12 X_$ビューへのアクセス
  • 14.3.13 サーバー上のネットワーク・データ整合性チェックのアルゴリズム
  • 14.3.14 ALTER ANY TABLE権限の監査
  • 14.3.15 ALTER USER権限の監査
  • 14.3.16 AUD$権限の監査
  • 14.3.17 CREATE ANY LIBRARY権限の監査
  • 14.3.18 CREATE LIBRARY権限の監査
  • 14.3.19 CREATE ROLE権限の監査
  • 14.3.20 CREATE SESSION権限の監査
  • 14.3.21 CREATE USER権限の監査
  • 14.3.22 DROP ANY PROCEDURE権限の監査
  • 14.3.23 DROP ANY ROLE権限の監査
  • 14.3.24 DROP ANY TABLE権限の監査
  • 14.3.25 EXECUTE ANY PROCEDURE権限の監査
  • 14.3.26 GRANT ANY OBJECT権限の監査
  • 14.3.27 GRANT ANY PRIVILEGE権限の監査
  • 14.3.28 監査の挿入失敗
  • 14.3.29 SELECT ANY DICTIONARY権限の監査
  • 14.3.30 バックグラウンド・ダンプ保存先
  • 14.3.31 大/小文字を区別するログイン
  • 14.3.32 接続時間
  • 14.3.33 CPU PER SESSION
  • 14.3.34 DB SecureFile
  • 14.3.35 ディスパッチャ
  • 14.3.36 PUBLICへのDBMS_LOBに対する実行権限
  • 14.3.37 PUBLICへのUTL_FILEに対する実行権限
  • 14.3.38 PUBLICへのSYS.DBMS_EXPORT_EXTENSIONに対する実行権限
  • 14.3.39 SYS.DBMS_RANDOM PUBLICに対する実行権限
  • 14.3.40 SELECT ANY TABLE権限の付与
  • 14.3.41 IFILE参照先ファイルの権限
  • 14.3.42 IFILE参照先ファイルの権限(Windows)
  • 14.3.43 LOGICAL READS PER SESSION
  • 14.3.44 OS認証の制限
  • 14.3.45 ログ・アーカイブ保存先の所有者
  • 14.3.46 ログ・アーカイブ保存先の権限
  • 14.3.47 ログ・アーカイブ保存先の権限(Windows)
  • 14.3.48 ログ・アーカイブ二重保存先の所有者
  • 14.3.49 ログ・アーカイブ二重保存先の権限
  • 14.3.50 ログ・アーカイブ二重保存先の権限(Windows)
  • 14.3.51 データベース・リンクのネーミング
  • 14.3.52 ORACLE_HOMEネットワーク管理所有者
  • 14.3.53 OSロール
  • 14.3.54 Oracle AgentのSNMP読取り専用構成ファイルの所有者
  • 14.3.55 Oracle AgentのSNMP読取り専用構成ファイルの権限
  • 14.3.56 Oracle AgentのSNMP読取り専用構成ファイルの権限(Windows)
  • 14.3.57 Oracle AgentのSNMP読取り-書込み構成ファイルの所有者
  • 14.3.58 Oracle AgentのSNMP読取り-書込み構成ファイルの権限
  • 14.3.59 Oracle AgentのSNMP読取り-書込み構成ファイルの権限(Windows)
  • 14.3.60 Oracle HTTP Server分散構成ファイルの所有者
  • 14.3.61 Oracle HTTP Server分散構成ファイルの権限
  • 14.3.62 Oracle HTTP Serverのmod_plsql構成ファイルの所有者
  • 14.3.63 Oracle HTTP Serverのmod_plsql構成ファイルの権限
  • 14.3.64 Oracle HTTP Serverのmod_plsql構成ファイルの権限(Windows)
  • 14.3.65 Oracleホーム実行可能ファイルの権限
  • 14.3.66 Oracleホーム実行可能ファイルの権限(Windows)
  • 14.3.67 Oracle Netクライアント・ログ・ディレクトリの所有者
  • 14.3.68 Oracle Netクライアント・トレース・ディレクトリの所有者
  • 14.3.69 Oracle Netインバウンド接続タイムアウト
  • 14.3.70 Oracle Net SSL_CERT_REVOCATION
  • 14.3.71 Oracle Net SSL_SERVER_DN_MATCH
  • 14.3.72 Oracle Netサーバー・ログ・ディレクトリの所有者
  • 14.3.73 Oracle Netサーバー・トレース・ディレクトリの所有者
  • 14.3.74 Oracle Net Sqlnet失効時間
  • 14.3.75 Oracle Net TCP有効ノード・チェック
  • 14.3.76 Oracle XSQL構成ファイルの所有者
  • 14.3.77 Oracle XSQL構成ファイルの権限
  • 14.3.78 Oracle XSQL構成ファイルの権限(Windows)
  • 14.3.79 OTRACEデータファイル
  • 14.3.80 プライベートSGA
  • 14.3.81 パスワード再使用最大回数
  • 14.3.82 パスワード再使用期間
  • 14.3.83 プロキシ・アカウント
  • 14.3.84 サーバー・リリース・バナーを返却
  • 14.3.85 リモート・パスワード・ファイル
  • 14.3.86 sqlnet.ora権限の制限
  • 14.3.87 sqlnet.ora権限の制限(Windows)
  • 14.3.88 SESSIONS_PER_USER
  • 14.3.89 SQL*Plus実行可能ファイルの所有者
  • 14.3.90 SQL*Plus実行可能ファイルの権限
  • 14.3.91 SQL*Plus実行可能ファイルの権限(Windows)
  • 14.3.92 セキュアなOS監査レベル
  • 14.3.93 PUBLICへのシステム権限
  • 14.3.94 tkprof実行可能ファイルの所有者
  • 14.3.95 TKPROF実行可能ファイルの権限
  • 14.3.96 TKPROF実行可能ファイルの権限(Windows)
  • 14.3.97 無制限の表領域割当て
  • 14.3.98 自動ログ・アーカイブ機能の使用
  • 14.3.99 SQL92セキュリティ機能の使用
  • 14.3.100 Oracle9iリリース1以上でのユーティリティ・ファイル・ディレクトリ初期化パラメータの設定
  • 14.3.101 Webcache初期化ファイルの所有者
  • 14.3.102 Webcache初期化ファイルの権限
  • 14.3.103 Webcache初期化ファイルの権限(Windows)
  • 14.3.104 tcp.excludeded_nodes
  • 14.3.105 tcp.invited_nodes
• 14.4 RACデータベースのパッチ適用可能な構成
  • 14.4.1 パッチ適用可能性
• 14.5 RACデータベースの記憶域のベスト・プラクティス
  • 14.5.1 デフォルトの永続表領域がシステム表領域に設定されている
  • 14.5.2 デフォルトの一時表領域がシステム表領域に設定されている
  • 14.5.3 ディクショナリ管理表領域
  • 14.5.4 REDOログ数の不足
  • 14.5.5 REDOログ・サイズの不足
  • 14.5.6 SYSTEM表領域のSYSTEM以外のデータ・セグメント
  • 14.5.7 システム表領域をデフォルト表領域として使用しているシステム以外のユーザー
  • 14.5.8 表領域の不均一なデフォルト・エクステント・サイズ
  • 14.5.9 SYSTEM表領域のロールバック・セグメント
  • 14.5.10 自動セグメント領域管理が使用されていない表領域
  • 14.5.11 ロールバックおよびデータ・セグメントを含む表領域
  • 14.5.12 永続表領域を一時表領域として使用しているユーザー

15 Oracleの単一インスタンス・データベースのコンプライアンス標準

• 15.1 Oracleクラスタ・データベース・インスタンスの基本的なセキュリティ構成
  • 15.1.1 許可されたログオン・バージョン
  • 15.1.2 監査ファイル保存先
  • 15.1.3 監査ファイル保存先(Windows)
  • 15.1.4 SYS操作の監査有効
  • 15.1.5 バックグラウンド・ダンプ保存先(Windows)
  • 15.1.6 サーバー上のネットワーク・データの整合性のチェック
  • 15.1.7 コア・ダンプ保存先
  • 15.1.8 コア・ダンプ保存先(Windows)
  • 15.1.9 データ・ディクショナリ保護
  • 15.1.10 データベース監査の有効化
  • 15.1.11 サーバー上のネットワーク通信の暗号化
  • 15.1.12 クライアントSSL認証の強制
  • 15.1.13 初期化パラメータ・ファイルの権限
  • 15.1.14 初期化パラメータ・ファイルの権限(Windows)
  • 15.1.15 Oracleホーム実行可能ファイルの所有者
  • 15.1.16 Oracleホーム・ファイルの権限
  • 15.1.17 Oracleホーム・ファイルの権限(Windows)
  • 15.1.18 Oracle Netクライアント・ログ・ディレクトリの権限
  • 15.1.19 Oracle Netクライアント・ログ・ディレクトリの権限(Windows)
  • 15.1.20 Oracle Netクライアント・トレース・ディレクトリの権限
  • 15.1.21 Oracle Netクライアント・トレース・ディレクトリの権限(Windows)
  • 15.1.22 Oracle Netサーバー・ログ・ディレクトリの権限
  • 15.1.23 Oracle Netサーバー・ログ・ディレクトリの権限(Windows)
  • 15.1.24 Oracle Netサーバー・トレース・ディレクトリの権限
  • 15.1.25 Oracle Netサーバー・トレース・ディレクトリの権限(Windows)
  • 15.1.26 プロトコル・エラーの次のアクション
  • 15.1.27 プロトコル・エラー・トレース・アクション
  • 15.1.28 パブリック・トレース・ファイル
  • 15.1.29 リモートOS認証
  • 15.1.30 リモートOSロール
  • 15.1.31 サポートされるSSL暗号スイート
  • 15.1.32 サポートされるSSLバージョン
  • 15.1.33 サーバー・パラメータ・ファイルの権限
  • 15.1.34 サーバー・パラメータ・ファイルの権限(Windows)
  • 15.1.35 UNIXシステムにおける適切なumaskの使用
  • 15.1.36 ユーザー・ダンプ保存先
  • 15.1.37 ユーザー・ダンプ保存先(Windows)
  • 15.1.38 外部で識別されたアカウントの使用
  • 15.1.39 ユーティリティ・ファイル・ディレクトリ初期化パラメータの設定
• 15.2 Oracleデータベースの基本的なセキュリティ構成
  • 15.2.1 DBA_ROLESビューへのアクセス
  • 15.2.2 DBA_ROLE_PRIVSビューへのアクセス
  • 15.2.3 DBA_SYS_PRIVSビューへのアクセス
  • 15.2.4 DBA_TAB_PRIVSビューへのアクセス
  • 15.2.5 DBA_USERSビューへのアクセス
  • 15.2.6 STATS$SQLTEXT表へのアクセス
  • 15.2.7 STATS$SQL_SUMMARY表へのアクセス
  • 15.2.8 SYS.AUD$表へのアクセス
  • 15.2.9 SYS.SOURCE$表へのアクセス
  • 15.2.10 SYS.USER$表へのアクセス
  • 15.2.11 SYS.USER_HISTORY$表へのアクセス
  • 15.2.12 許可されたログオン・バージョン
  • 15.2.13 監査ファイル保存先
  • 15.2.14 監査ファイル保存先(Windows)
  • 15.2.15 SYS操作の監査有効
  • 15.2.16 バックグラウンド・ダンプ保存先(Windows)
  • 15.2.17 サーバー上のネットワーク・データの整合性のチェック
  • 15.2.18 制御ファイルの権限
  • 15.2.19 制御ファイルの権限(Windows)
  • 15.2.20 コア・ダンプ保存先
  • 15.2.21 コア・ダンプ保存先(Windows)
  • 15.2.22 データ・ディクショナリ保護
  • 15.2.23 デフォルト・パスワード
  • 15.2.24 データベース監査の有効化
  • 15.2.25 サーバー上のネットワーク通信の暗号化
  • 15.2.26 PUBLICへのDBMS_JOBに対する実行権限
  • 15.2.27 PUBLICへのDBMS_SYS_SQLに対する実行権限
  • 15.2.28 クライアントSSL認証の強制
  • 15.2.29 初期化パラメータ・ファイルの権限
  • 15.2.30 初期化パラメータ・ファイルの権限(Windows)
  • 15.2.31 Oracleホーム・データファイルの権限
  • 15.2.32 Oracleホーム・データファイルの権限(Windows)
  • 15.2.33 Oracleホーム実行可能ファイルの所有者
  • 15.2.34 Oracleホーム・ファイルの権限
  • 15.2.35 Oracleホーム・ファイルの権限(Windows)
  • 15.2.36 Oracle Netクライアント・ログ・ディレクトリの権限
  • 15.2.37 Oracle Netクライアント・ログ・ディレクトリの権限(Windows)
  • 15.2.38 Oracle Netクライアント・トレース・ディレクトリの権限
  • 15.2.39 Oracle Netクライアント・トレース・ディレクトリの権限(Windows)
  • 15.2.40 Oracle Netサーバー・ログ・ディレクトリの権限
  • 15.2.41 Oracle Netサーバー・ログ・ディレクトリの権限(Windows)
  • 15.2.42 Oracle Netサーバー・トレース・ディレクトリの権限
  • 15.2.43 Oracle Netサーバー・トレース・ディレクトリの権限(Windows)
  • 15.2.44 プロトコル・エラーの次のアクション
  • 15.2.45 プロトコル・エラー・トレース・アクション
  • 15.2.46 パスワードの複雑性の検証機能の使用
  • 15.2.47 パスワード猶予期間
  • 15.2.48 パスワード存続期間
  • 15.2.49 パスワード・ロック期間
  • 15.2.50 パブリック・トレース・ファイル
  • 15.2.51 リモートOS認証
  • 15.2.52 リモートOSロール
  • 15.2.53 UTL_HTTP実行のための制限された権限
  • 15.2.54 UTL_SMTP実行のための制限された権限
  • 15.2.55 UTL_TCP実行のための制限された権限
  • 15.2.56 サポートされるSSL暗号スイート
  • 15.2.57 サポートされるSSLバージョン
  • 15.2.58 サーバー・パラメータ・ファイルの権限
  • 15.2.59 サーバー・パラメータ・ファイルの権限(Windows)
  • 15.2.60 UNIXシステムにおける適切なumaskの使用
  • 15.2.61 クリアテキスト・パスワードを使用するデータベース・リンクの使用
  • 15.2.62 リモート・リスナー・インスタンスの使用
  • 15.2.63 ユーザー・ダンプ保存先
  • 15.2.64 ユーザー・ダンプ保存先(Windows)
  • 15.2.65 外部で識別されたアカウントの使用
  • 15.2.66 ユーティリティ・ファイル・ディレクトリ初期化パラメータの設定
  • 15.2.67 Well Knownアカウント
• 15.3 Oracleデータベースの構成のベスト・プラクティス
  • 15.3.1 無効な自動統計収集
  • 15.3.2 高速リカバリ領域の場所が未設定
  • 15.3.3 強制ロギングが無効
  • 15.3.4 制御ファイル数の不足
  • 15.3.5 自動PGA管理を使用していない
  • 15.3.6 自動UNDO管理を使用していない
  • 15.3.7 SPFILEを使用していない
  • 15.3.8 STATISTICS_LEVELパラメータがALLに設定されている
  • 15.3.9 TIMED_STATISTICSがFALSEに設定されている
  • 15.3.10標準以外の初期化パラメータの使用
• 15.4 Oracleクラスタ・データベース・インスタンスの高度なセキュリティ構成
  • 15.4.1 $ORACLE_HOME/network/adminファイル権限
  • 15.4.2 $ORACLE_HOME/network/adminファイル権限(Windows)
  • 15.4.3 サーバー上のネットワーク・データ整合性チェックのアルゴリズム
  • 15.4.4 バックグラウンド・ダンプ保存先
  • 15.4.5 大/小文字を区別するログイン
  • 15.4.6 DB SecureFile
  • 15.4.7 ディスパッチャ
  • 15.4.8 IFILE参照先ファイルの権限
  • 15.4.9 IFILE参照先ファイルの権限(Windows)
  • 15.4.10 ログ・アーカイブ保存先の所有者
  • 15.4.11 ログ・アーカイブ保存先の権限
  • 15.4.12 ログ・アーカイブ保存先の権限(Windows)
  • 15.4.13 ログ・アーカイブ二重保存先の所有者
  • 15.4.14 ログ・アーカイブ二重保存先の権限
  • 15.4.15 ログ・アーカイブ二重保存先の権限(Windows)
  • 15.4.16 データベース・リンクのネーミング
  • 15.4.17 ORACLE_HOMEネットワーク管理所有者
  • 15.4.18 OSロール
  • 15.4.19 Oracle AgentのSNMP読取り専用構成ファイルの所有者
  • 15.4.20 Oracle AgentのSNMP読取り専用構成ファイルの権限
  • 15.4.21 Oracle AgentのSNMP読取り専用構成ファイルの権限(Windows)
  • 15.4.22 Oracle AgentのSNMP読取り-書込み構成ファイルの所有者
  • 15.4.23 Oracle AgentのSNMP読取り-書込み構成ファイルの権限
  • 15.4.24 Oracle AgentのSNMP読取り-書込み構成ファイルの権限(Windows)
  • 15.4.25 Oracle HTTP Server分散構成ファイルの所有者
  • 15.4.26 Oracle HTTP Server分散構成ファイルの権限
  • 15.4.27 Oracle HTTP Serverのmod_plsql構成ファイルの所有者
  • 15.4.28 Oracle HTTP Serverのmod_plsql構成ファイルの権限
  • 15.4.29 Oracle HTTP Serverのmod_plsql構成ファイルの権限(Windows)
  • 15.4.30 Oracleホーム実行可能ファイルの権限
  • 15.4.31 Oracleホーム実行可能ファイルの権限(Windows)
  • 15.4.32 Oracle Netクライアント・ログ・ディレクトリの所有者
  • 15.4.33 Oracle Netクライアント・トレース・ディレクトリの所有者
  • 15.4.34 Oracle Netインバウンド接続タイムアウト
  • 15.4.35 Oracle Net SSL_CERT_REVOCATION
  • 15.4.36 Oracle Net SSL_SERVER_DN_MATCH
  • 15.4.37 Oracle Netサーバー・ログ・ディレクトリの所有者
  • 15.4.38 Oracle Netサーバー・トレース・ディレクトリの所有者
  • 15.4.39 Oracle Net Sqlnet失効時間
  • 15.4.40 Oracle Net TCP有効ノード・チェック
  • 15.4.41 Oracle XSQL構成ファイルの所有者
  • 15.4.42 Oracle XSQL構成ファイルの権限
  • 15.4.43 Oracle XSQL構成ファイルの権限(Windows)
  • 15.4.44 OTRACEデータファイル
  • 15.4.45 サーバー・リリース・バナーを返却
  • 15.4.46 リモート・パスワード・ファイル
  • 15.4.47 sqlnet.ora権限の制限
  • 15.4.48 sqlnet.ora権限の制限(Windows)
  • 15.4.49 SQL*Plus実行可能ファイルの所有者
  • 15.4.50 SQL*Plus実行可能ファイルの権限
  • 15.4.51 SQL*Plus実行可能ファイルの権限(Windows)
  • 15.4.52 セキュアなOS監査レベル
  • 15.4.53 tkprof実行可能ファイルの所有者
  • 15.4.54 TKPROF実行可能ファイルの権限
  • 15.4.55 TKPROF実行可能ファイルの権限(Windows)
  • 15.4.56 自動ログ・アーカイブ機能の使用
  • 15.4.57 SQL92セキュリティ機能の使用
  • 15.4.58 Oracle9iリリース1以上でのユーティリティ・ファイル・ディレクトリ初期化パラメータの設定
  • 15.4.59 Webcache初期化ファイルの所有者
  • 15.4.60 Webcache初期化ファイルの権限
  • 15.4.61 Webcache初期化ファイルの権限(Windows)
  • 15.4.62 tcp.excludeded_nodes
  • 15.4.63 tcp.invited_nodes
• 15.5 Oracle Databaseの高度なセキュリティ構成
  • 15.5.1 ローカルの「Users」グループの「Domain Users」グループ・メンバー
  • 15.5.2 $ORACLE_HOME/network/adminファイル権限
  • 15.5.3 $ORACLE_HOME/network/adminファイル権限(Windows)
  • 15.5.4 *_CATALOG_*ロールへのアクセス
  • 15.5.5 ALL_SOURCEビューへのアクセス
  • 15.5.6 DBA_*ビューへのアクセス
  • 15.5.7 ROLE_ROLE_PRIVSビューへのアクセス
  • 15.5.8 SYS.LINK$表へのアクセス
  • 15.5.9 USER_ROLE_PRIVSビューへのアクセス
  • 15.5.10 USER_TAB_PRIVSビューへのアクセス
  • 15.5.11 V$シノニムへのアクセス
  • 15.5.12 V$ビューへのアクセス
  • 15.5.13 X_$ビューへのアクセス
  • 15.5.14 サーバー上のネットワーク・データ整合性チェックのアルゴリズム
  • 15.5.15 ALTER ANY TABLE権限の監査
  • 15.5.16 ALTER USER権限の監査
  • 15.5.17 AUD$権限の監査
  • 15.5.18 CREATE ANY LIBRARY権限の監査
  • 15.5.19 CREATE LIBRARY権限の監査
  • 15.5.20 CREATE ROLE権限の監査
  • 15.5.21 CREATE SESSION権限の監査
  • 15.5.22 CREATE USER権限の監査
  • 15.5.23 DROP ANY PROCEDURE権限の監査
  • 15.5.24 DROP ANY ROLE権限の監査
  • 15.5.25 DROP ANY TABLE権限の監査
  • 15.5.26 EXECUTE ANY PROCEDURE権限の監査
  • 15.5.27 GRANT ANY OBJECT権限の監査
  • 15.5.28 GRANT ANY PRIVILEGE権限の監査
  • 15.5.29 監査の挿入失敗
  • 15.5.30 SELECT ANY DICTIONARY権限の監査
  • 15.5.31 バックグラウンド・ダンプ保存先
  • 15.5.32 大/小文字を区別するログイン
  • 15.5.33 接続時間
  • 15.5.34 CPU PER SESSION
  • 15.5.35 DB SecureFile
  • 15.5.36 ディスパッチャ
  • 15.5.37 PUBLICへのDBMS_LOBに対する実行権限
  • 15.5.38 PUBLICへのUTL_FILEに対する実行権限
  • 15.5.39 PUBLICへのSYS.DBMS_EXPORT_EXTENSIONに対する実行権限
  • 15.5.40 SYS.DBMS_RANDOM PUBLICに対する実行権限
  • 15.5.41 SELECT ANY TABLE権限の付与
  • 15.5.42 IFILE参照先ファイルの権限
  • 15.5.43 IFILE参照先ファイルの権限(Windows)
  • 15.5.44 ドメイン・コントローラへのインストール
  • 15.5.45 インストール済Oracleホームのドライブ権限
  • 15.5.46 LOGICAL READS PER SESSION
  • 15.5.47 OS認証の制限
  • 15.5.48 ログ・アーカイブ保存先の所有者
  • 15.5.49 ログ・アーカイブ保存先の権限
  • 15.5.50 ログ・アーカイブ保存先の権限(Windows)
  • 15.5.51 ログ・アーカイブ二重保存先の所有者
  • 15.5.52 ログ・アーカイブ二重保存先の権限
  • 15.5.53 ログ・アーカイブ二重保存先の権限(Windows)
  • 15.5.54 データベース・リンクのネーミング
  • 15.5.55 ORACLE_HOMEネットワーク管理所有者
  • 15.5.56 OSロール
  • 15.5.57 Oracle AgentのSNMP読取り専用構成ファイルの所有者
  • 15.5.58 Oracle AgentのSNMP読取り専用構成ファイルの権限
  • 15.5.59 Oracle AgentのSNMP読取り専用構成ファイルの権限(Windows)
  • 15.5.60 Oracle AgentのSNMP読取り-書込み構成ファイルの所有者
  • 15.5.61 Oracle AgentのSNMP読取り-書込み構成ファイルの権限
  • 15.5.62 Oracle AgentのSNMP読取り-書込み構成ファイルの権限(Windows)
  • 15.5.63 Oracle HTTP Server分散構成ファイルの所有者
  • 15.5.64 Oracle HTTP Server分散構成ファイルの権限
  • 15.5.65 Oracle HTTP Serverのmod_plsql構成ファイルの所有者
  • 15.5.66 Oracle HTTP Serverのmod_plsql構成ファイルの権限
  • 15.5.67 Oracle HTTP Serverのmod_plsql構成ファイルの権限(Windows)
  • 15.5.68 Oracleホーム実行可能ファイルの権限
  • 15.5.69 Oracleホーム実行可能ファイルの権限(Windows)
  • 15.5.70 Oracle Netクライアント・ログ・ディレクトリの所有者
  • 15.5.71 Oracle Netクライアント・トレース・ディレクトリの所有者
  • 15.5.72 Oracle Netインバウンド接続タイムアウト
  • 15.5.73 Oracle Net SSL_CERT_REVOCATION
  • 15.5.74 Oracle Net SSL_SERVER_DN_MATCH
  • 15.5.75 Oracle Netサーバー・ログ・ディレクトリの所有者
  • 15.5.76 Oracle Netサーバー・トレース・ディレクトリの所有者
  • 15.5.77 Oracle Net Sqlnet失効時間
  • 15.5.78 Oracle Net TCP有効ノード・チェック
  • 15.5.79 Oracle XSQL構成ファイルの所有者
  • 15.5.80 Oracle XSQL構成ファイルの権限
  • 15.5.81 Oracle XSQL構成ファイルの権限(Windows)
  • 15.5.82 OTRACEデータファイル
  • 15.5.83 プライベートSGA
  • 15.5.84 パスワード再使用最大回数
  • 15.5.85 パスワード再使用期間
  • 15.5.86 プロキシ・アカウント
  • 15.5.87 サーバー・リリース・バナーを返却
  • 15.5.88 リモート・パスワード・ファイル
  • 15.5.89 sqlnet.ora権限の制限
  • 15.5.90 sqlnet.ora権限の制限(Windows)
  • 15.5.91 SESSIONS_PER_USER
  • 15.5.92 SQL*Plus実行可能ファイルの所有者
  • 15.5.93 SQL*Plus実行可能ファイルの権限
  • 15.5.94 SQL*Plus実行可能ファイルの権限(Windows)
  • 15.5.95 セキュアなOS監査レベル
  • 15.5.96 PUBLICへのシステム権限
  • 15.5.97 tkprof実行可能ファイルの所有者
  • 15.5.98 TKPROF実行可能ファイルの権限
  • 15.5.99 TKPROF実行可能ファイルの権限(Windows)
  • 15.5.100 無制限の表領域割当て
  • 15.5.101 自動ログ・アーカイブ機能の使用
  • 15.5.102 SQL92セキュリティ機能の使用
  • 15.5.103 Windows NTドメイン接頭辞の使用
  • 15.5.104 Oracle9iリリース1以上でのユーティリティ・ファイル・ディレクトリ初期化パラメータの設定
  • 15.5.105 Webcache初期化ファイルの所有者
  • 15.5.106 Webcache初期化ファイルの権限
  • 15.5.107 Webcache初期化ファイルの権限(Windows)
  • 15.5.108 Windowsツールの権限
  • 15.5.109 tcp.excludeded_nodes
  • 15.5.110 tcp.invited_nodes
• 15.6 Oracleデータベースのパッチ適用可能な構成
  • 15.6.1 パッチ適用可能性
• 15.7 Oracleデータベースの記憶域のベスト・プラクティス
  • 15.7.1 デフォルトの永続表領域がシステム表領域に設定されている
  • 15.7.2 デフォルトの一時表領域がシステム表領域に設定されている
  • 15.7.3 ディクショナリ管理表領域
  • 15.7.4 REDOログ数の不足
  • 15.7.5 REDOログ・サイズの不足
  • 15.7.6 SYSTEM表領域のSYSTEM以外のデータ・セグメント
  • 15.7.7 システム表領域をデフォルト表領域として使用しているシステム以外のユーザー
  • 15.7.8 表領域の不均一なデフォルト・エクステント・サイズ
  • 15.7.9 SYSTEM表領域のロールバック・セグメント
  • 15.7.10 自動セグメント領域管理が使用されていない表領域
  • 15.7.11 ロールバックおよびデータ・セグメントを含む表領域
  • 15.7.12 永続表領域を一時表領域として使用しているユーザー

16 Oracle WebLogicクラスタ・コンプライアンス標準

• 16.1 WebLogicクラスタ構成のコンプライアンス
  • 16.1.1 遅延セッション・デシリアライゼーション有効

17 Oracle WebLogicドメイン・コンプライアンス標準

• 17.1 WLS v10のすべてのルール(非推奨)
  • 17.1.1 管理サーバーはOracleシステム・アプリケーション以外のアプリケーションをホストしています
  • 17.1.2 管理コンソールが、リモートの管理対象サーバーの再起動中にハングします
  • 17.1.3 管理コンソールが、リモートの管理対象サーバーの再起動中にハングします
  • 17.1.4 リモートの管理対象サーバーの再起動中に、管理コンソールがハングします。(アップグレード)
  • 17.1.5 リモートの管理対象サーバーの再起動中に、管理コンソールがハングします。(アップグレード)
  • 17.1.6 IIOP上のコールでorg.hibernate.LazyInitializationExceptionが発生します(WLS v10.0)
  • 17.1.7 IIOP上のコールでorg.hibernate.LazyInitializationExceptionが発生します(WLS v10.0、アップグレード)
  • 17.1.8 注釈は未チェックの例外では機能しません
  • 17.1.9 注釈は未チェックの例外では機能しません(WLS v10.0、アップグレード)
  • 17.1.10 JSPファイルのコンパイル時に、JspEncoderクラスでArrayIndexOutOfBoundsExceptionが発生しました
  • 17.1.11 BEA07-175.00 - SSLクライアントに使用可能な暗号スイートがないため、NULL暗号になる(WLS v10)
  • 17.1.12 BEA07-176.00 - サーバーがSSLクライアントとのSSL通信に対してNULL暗号スイートを選択する可能性があります(WLS v10.0.0)
  • 17.1.13 BEA07-177.00 - Java Runtime Environmentのセキュリティの複数の脆弱性
  • 17.1.14 BEA07-178.00 - Java Secure Socket ExtensionによってSSL/TLSハンドシェイクが正しく処理されません
  • 17.1.15 BEA08-191.00 - HTMLリクエスト・ヘッダーを改ざんすると、権限の昇格が起こることがあります(WLS v10.0)
  • 17.1.16 BEA08-193.00 - 認可されていないユーザーが保護されているJMSからメッセージを受信できる可能性があります(WLS v10)
  • 17.1.17 BEA08-194.00 - 認可されていないユーザーが保護されているキューにメッセージを送信できる可能性があります(WLS v10)
  • 17.1.18 BEA08-195.00 - コンソールの「予期しない例外」ページでのクロスサイト・スクリプティング脆弱性(WLS v10)
  • 17.1.19 BEA08-196.00 - セッション固定の利用による権限の昇格。(WLS v10.0)
  • 17.1.20 BEA08-197.00 - アカウントに総当たり攻撃を行うことで、アカウントのロックアウトをバイパスできます
  • 17.1.21 BEA08-199.00 - 綿密に作成されたURLによってSun、IIS、ApacheのWebサーバーがクラッシュ。(WLS v10)
  • 17.1.22 BEA08-201.00 - Javaランタイム環境に複数のセキュリティ脆弱性
  • 17.1.23 BEA08-80.04 - 複数のクロスサイト・スクリプティングの脆弱性に対するパッチを公開。(WLS v10)
  • 17.1.24 JspFactory.getDefaultFactory()メソッドでスレッドのブロックが発生します
  • 17.1.25 JspFactory.getDefaultFactory()メソッドでスレッドがブロックされます(アップグレード)
  • 17.1.26 Oracle JRockit R27.2.XおよびR27.3.Xで値の小さい整数値のボクシング変換が正しくありません
  • 17.1.27 CVE-2008-1006 - JRockitに複数のセキュリティ脆弱性があります
  • 17.1.28 CVE-2008-2578 - WebLogicコンソールまたはサーバー・ログにおける情報漏えいの脆弱性
  • 17.1.29 CVE-2008-2579 - Webサーバー用のWebLogicプラグイン(WLS v10)における情報開示の脆弱性
  • 17.1.30 CVE-2008-2580 - JSPページの情報開示(WLS v10.0)
  • 17.1.31 CVE-2008-2581 - UDDIエクスプローラでの権限の追加に関する脆弱性(WLS v10)
  • 17.1.32 CVE-2008-2582 - WebLogic Serverでのサービス拒否の脆弱性
  • 17.1.33 CVE-2008-3103 - Java Management Extensions (JMX)にセキュリティの脆弱性
  • 17.1.34 CVE-2008-3104 - Javaランタイム環境のセキュリティ脆弱性により同じ起点が可能
  • 17.1.35 CVE-2008-3105 - Javaランタイム環境関連のXMLデータにセキュリティの脆弱性
  • 17.1.36 CVE-2008-3106 - XLMデータに関連するJavaランタイム環境にセキュリティの脆弱性
  • 17.1.37 CVE-2008-3108 - Java Runtimeにおけるフォント処理のセキュリティの脆弱性
  • 17.1.38 CVE-2008-3109 - Java Runtime Environmentスクリプト言語のセキュリティの脆弱性
  • 17.1.39 CVE-2008-3110 - Javaランタイム環境のスクリプト言語にセキュリティの脆弱性
  • 17.1.40 CVE-2008-3257 - Apache用のWebLogicプラグインにセキュリティ脆弱性があります(WLS v10)
  • 17.1.41 CVE-2008-4008 - WebLogicのApache用プラグインにセキュリティ脆弱性
  • 17.1.42 CVE-2008-4010 - 一部のNetUIタグに権限昇格の脆弱性(WLS v10)
  • 17.1.43 CVE-2008-4011 - 一部のアプリケーションの権限の追加(WLS v10.0)
  • 17.1.44 CVE-2008-4013 - 保護されたWebアプリケーションが特定の条件下で表示される可能性。(WLS v10)
  • 17.1.45 CVE-2008-5457 - Apache、SunおよびIIS WebサーバーのWLSプラグインでのセキュリティ脆弱性(WLS v10)
  • 17.1.46 CVE-2008-5460 - JSPとサーブレットに情報公開に対する脆弱性があります(WLS v10)
  • 17.1.47 CVE-2008-5461 - Oracle WebLogicコンソールに権限昇格の脆弱性があります
  • 17.1.48 CVE-2008-5462 - WebLogic Portal (WLS v10)での権限昇格の脆弱性
  • 17.1.49 CVE-2009-0217 - クリティカル・パッチ・アップデート通知
  • 17.1.50 CVE-2009-0217 - クリティカル・パッチ・アップデート通知(WLS v10.0)
  • 17.1.51 CVE-2009-1002 - WebLogic Serverに権限昇格の脆弱性があります(WLS v10)
  • 17.1.52 CVE-2009-1003 - Webページでのソース・コード・アクセスの脆弱性、WebLogic Server (WLS v10)
  • 17.1.53 CVE-2009-1012 - Apache Webサーバー用のWebLogicプラグインにセキュリティの脆弱性があります
  • 17.1.54 CVE-2009-1016 - Apache、SunおよびIISサーバー用のOracle WebLogic Serverプラグインにセキュリティの脆弱性があります
  • 17.1.55 CVE-2009-1094 - クリティカル・パッチ・アップデート通知
  • 17.1.56 CVE-2009-1974 - クリティカル・パッチ・アップデート通知(WLS v10.0)
  • 17.1.57 CVE-2009-2002 - クリティカル・パッチ・アップデート通知
  • 17.1.58 CVE-2009-2625 - クリティカル・パッチ・アップデート通知
  • 17.1.59 CVE-2009-3396 - クリティカル・パッチ・アップデート通知
  • 17.1.60 CVE-2009-3396 - クリティカル・パッチ・アップデート通知(WLS v10.0)
  • 17.1.61 CVE-2009-3403 - クリティカル・パッチ・アップデート通知
  • 17.1.62 CVE-2009-3555 - クリティカル・パッチ・アップデート通知(WLS v10.0)
  • 17.1.63 CVE-2010-0068 - クリティカル・パッチ・アップデート通知
  • 17.1.64 CVE-2010-0068 - クリティカル・パッチ・アップデート通知(WLS v10.0)
  • 17.1.65 CVE-2010-0069 - クリティカル・パッチ・アップデート通知
  • 17.1.66 CVE-2010-0069 - クリティカル・パッチ・アップデート通知(WLS v10.0)
  • 17.1.67 CVE-2010-0073 - クリティカル・パッチ・アップデート通知(WLS v10.0)
  • 17.1.68 CVE-2010-0074 - クリティカル・パッチ・アップデート通知
  • 17.1.69 CVE-2010-0074 - クリティカル・パッチ・アップデート通知(WLS v10.0)
  • 17.1.70 CVE-2010-0078 - クリティカル・パッチ・アップデート通知
  • 17.1.71 CVE-2010-0078 - クリティカル・パッチ・アップデート通知(WLS v10.0)
  • 17.1.72 CVE-2010-0079 - クリティカル・パッチ・アップデート通知
  • 17.1.73 CVE-2010-0849 - クリティカル・パッチ・アップデート通知
  • 17.1.74 CVE-2010-2375 - クリティカル・パッチ・アップデート通知(WLS v10.0)
  • 17.1.75 DemoTrust.jksとDemoIdentity.jksでcacertsが機能しません
  • 17.1.76 CacertsはDemoTrust.jksおよびDemoIdentity.jksでは機能しません(WLS v10.0.0および10.0.1、アップグレード)
  • 17.1.77 CacertsはDemoTrust.jksおよびDemoIdentity.jksでは機能しません(WLS v10.0.2、アップグレード)
  • 17.1.78 平坦でないケース・パッケージでコールバックが機能しません
  • 17.1.79 SSLLayeredSocketのIsConnectedメソッドをコールすると常に、ソケット未接続になります
  • 17.1.80 SSLLayeredSocketのIsConnectedメソッドをコールすると常に、ソケット未接続になります(アップグレード)
  • 17.1.81 Hibernateをプロバイダとして使用するとき、永続単位をデプロイできません
  • 17.1.82 クラスweblogic.i18n.logging.LoggingTextLocalizerのバンドルが見つかりません
  • 17.1.83 クラスweblogic.i18n.logging.LoggingTextLocalizerのバンドルを検索できません(アップグレード)
  • 17.1.84 管理コンソールからClusterMBeanのWeblogicPluginEnabled属性を設定できません
  • 17.1.85 T3を使用してSSL接続のソケット・タイムアウトを指定できません
  • 17.1.86 T3sを使用するSSL接続のソケット・タイムアウトを指定できません(アップグレード)
  • 17.1.87 use81-style-execute-queuesを使用してスレッドのリクエストURIを表示できません
  • 17.1.88 use81-style-execute-queuesを含むスレッドのリクエストURIを表示できません。(アップグレード)
  • 17.1.89 Webサービスの呼出し中にChainEntityResolver例外が発生します(WLS v10.0)
  • 17.1.90 DST定義の変更は、Oracle JRockit JDKにおける基本的な日付処理の問題の原因になります
  • 17.1.91 DST定義の変更は、Oracle JRockit JDKにおける基本的な日付処理の問題の原因になります
  • 17.1.92 環境間でキャラクタ・エンコーディングに矛盾があります
  • 17.1.93 デプロイされたHTMLのcharset属性が機能していません
  • 17.1.94 デプロイされたHTMLの文字セット属性が機能しません(アップグレード)
  • 17.1.95 カスタムJNDIオブジェクトおよびクラスタ同期が含まれるClassCastException (WLS v10.0)
  • 17.1.96 カスタムJNDIオブジェクトおよびクラスタ同期が含まれるClassCastException(WLS v10.0、アップグレード)
  • 17.1.97 クラスタにFrontEndHostサーバーが指定されていません
  • 17.1.98 ガベージ・コレクション間でカウンタがリセットされないため、圧縮が中断されました
  • 17.1.99 指定されたテスト設定が原因で、接続プールのパフォーマンスが低下する場合があります
  • 17.1.100 コマンドラインから本番モードを有効/無効にすると、コンソールに誤った構成値が表示されます
  • 17.1.101 サーバーの再起動後にコンシューマが再作成されません
  • 17.1.102 ネイティブ・ライブラリと同時にクラッシュします
  • 17.1.103 停止および再起動後、秒単位でのデータソースのテスト頻度が機能しません。(アップグレード)
  • 17.1.104 停止と起動の実行後、データソース・テスト頻度の秒が動作しません
  • 17.1.105 管理対象サーバーの登録中に同期を非アクティブにし、再接続します
  • 17.1.106 管理対象サーバーの登録中に同期を非アクティブにし、再接続します(アップグレード)
  • 17.1.107 FEConnection.closeおよびFEConnectionRuntimeDelegate.getSessionsCurrenのデッドロック(WLS v10)
  • 17.1.108 weblogic.jms.client.WLConnectionImpl.processReconnectTimerのデッドロック
  • 17.1.109 weblogic.jms.client.WLConnectionImpl.processReconnectTimerのデッドロック(アップグレード)
  • 17.1.110 Oracle WebLogic Serverでデッドロックが発生します(WLS v10.0)
  • 17.1.111 Oracle WebLogic Serverでデッドロックが発生します(WLS v10.0、アップグレード)
  • 17.1.112 JMSでUserTransactionを使用してトランザクションをコミットすると、遅延が発生します
  • 17.1.113 ライブラリ・モジュール.jspの変更済ワークスペース・コピーを削除しても、ライブラリ・バージョンに戻りません
  • 17.1.114 診断イメージ・ファイルのサイズが急速に大きくなっています。(WLS v10.0)
  • 17.1.115 Dweblogic.management.noLogSystemProperties=trueの効果はありません
  • 17.1.116 クラスタ内にデプロイされた場合、動的WSDLホスト・アドレスが正しくありません
  • 17.1.117 インターセプターでEJB 3.0リソース・インジェクション例外
  • 17.1.118 インターセプターでEJB 3.0リソース・インジェクション例外(アップグレード)
  • 17.1.119 EjbHomeQueryはCacheKeyでNullPointerExceptionを引き起こします
  • 17.1.120 EjbHomeQueryを実行すると、CacheKeyでNullPointerExceptionが発生します(アップグレード)
  • 17.1.121 Microsoft Windows 2000 ServerでEnd-of-Supportのお知らせ
  • 17.1.122 Red Hat Enterprise Linux 2.1でEnd-of-Supportのお知らせ
  • 17.1.123 クラスタでのSFSBレプリケーション中に、非アクティブ化/アクティブ化を無効にする機能拡張
  • 17.1.124 グローバル・トランザクションでシーケンス・ジェネレータのint型の主キーを使用したエンティティBeanの登録が失敗します
  • 17.1.125 新しく再デプロイされたステートレスEJBのキャッシュ済リモート・ホームを使用するとエラーが発生します
  • 17.1.126 新しく再デプロイされたステートレスEJBのキャッシュ済リモート・ホームを使用するとエラーが発生します(アップグレード)
  • 17.1.127 Oracle WebLogic Server管理コンソールの永続性ユニットを表示中に例外が発生しました。
  • 17.1.128 EJB例外の過剰なロギング
  • 17.1.129 EJB例外のログが過剰です(アップグレード)
  • 17.1.130 Oracle JRockit R27.Xで、クラス再処理の再帰的コールが失敗します
  • 17.1.131 Oracle WebLogic Server 10.0では、1.5.0_8より前のSun JDKを使用するとシングル・サインオン(SSO)が失敗します
  • 17.1.132 外部JNDIリンクは、サーバーJNDIツリーが管理コンソールに正しく表示されない原因になります。(アップグレード)
  • 17.1.133 外部JNDIリンクは、サーバーJNDIツリーが管理コンソールに正しく表示されない原因になります
  • 17.1.134 provider-urlが指定されている場合、Foreign-connection-factory資格証明がアカウントに取得されません
  • 17.1.135 サーブレットをBeehiveコントロールとして実行すると、'nullPointerException'が発生します
  • 17.1.136 Linuxで「UnsatisfiedLinkError: no wlenv in java.library.path」が表示されます
  • 17.1.137 グローバル・マルチキャスト・アドレスにクラスタJNDIレプリケーションの問題があります
  • 17.1.138 外部オーセンティケータのグループ循環参照が原因でLDAPがハングします
  • 17.1.139 WebサービスWSDLに対するHTTP HEADリクエストがHTTP 404エラーで失敗します
  • 17.1.140 WebサービスWSDLのHTTP HEADリクエストがHTTP 404エラーで失敗しました(アップグレード)
  • 17.1.141 HTTPヘッダー・リクエストでServletExceptionがスローされます(WLS v10)
  • 17.1.142 HTTPヘッダー・リクエストでServletExceptionがスローされます(WLS v10、アップグレード)
  • 17.1.143 HTTP POSTメソッドは、セキュリティを強化するためにMaxPostSizeでチューニングできます
  • 17.1.144 Oracle WebLogic Server 10.0にバンドルされたJAX-WS 2.0.1 RIのHandlerPipeがスレッド・セーフではありません
  • 17.1.145 同じサーバーの複数の管理対象サーバーにおけるHibernateおよびehcacheのキャッシュ・ロックの問題
  • 17.1.146 クライアントが接続をクローズした後で、HttpProxyServletがレスポンスの読取りを続けます(アップグレード)
  • 17.1.147 HttpServletRequest.getRemoteUser()はnullを返します
  • 17.1.148 HttpServletRequest.getRemoteUser()からNULLが戻されます(アップグレード)
  • 17.1.149 64ビットのIBM JDKは、Oracle WebLogic Serverのどのバージョンでもサポートされていません
  • 17.1.150 IPv6デュアル・スタックはサポートされていません
  • 17.1.151 IPv6デュアル・スタックがサポートされていません(アップグレード)
  • 17.1.152 管理コンソールでSSLオプションを変更した場合、URLが常にポート7001に戻ります
  • 17.1.153 weblogic_patch.jarがweblogic.jarの後である場合、インストールしたパッチの効果がありません
  • 17.1.154 ログで<Info>メッセージが正しくありません: java.net.ProtocolException: HTTPトンネリングが無効です
  • 17.1.155 Oracle JRockit R27.1.xおよびR27.2.xでのガベージ・コレクション時間が増加しました
  • 17.1.156 WLSにバンドルされているJAX-WSで、実行時にWSDLが有効なサービスでないと報告されます
  • 17.1.157 WLS付属のJAX-WSで、WSDLが実行時に有効なサービスではないと警告されます(アップグレード)
  • 17.1.158 JAXB-compiler-generatedクライアントがNullPointerExceptionをスローしました
  • 17.1.159 JAXBコンパイラによって生成されたクライアントによってNullPointerExceptionがスローされます(アップグレード)
  • 17.1.160 ハングしている接続に対するJDBCプール・チェックが原因で問題のないプールが中断される可能性があります
  • 17.1.161 JDBCプールにハングしている接続がないかチェックする際に、問題のないプールが一時停止する可能性があります。(アップグレード)
  • 17.1.162 プライマリ・メンバーが停止しても、JMS SAFクライアントが他のクラスタ・メンバーにフェイルオーバーしません
  • 17.1.163 JMSクライアントが時々ハングします
  • 17.1.164 JMSプロデューサ・メモリー・リーク
  • 17.1.165 JMSプロデューサ・メモリー・リーク(アップグレード)
  • 17.1.166 JMSプロデューサ・メモリー・リーク(アップグレード)
  • 17.1.167 JMSサーバーのBytesHighCountが、JVM HeapSizeCurrentの50%を超えています
  • 17.1.168 JMSラッパーが、外部初期コンテキストの作成時に不正なユーザー資格証明を使用しています
  • 17.1.169 JMSラッパーが、外部初期コンテキストを作成するとき誤ったユーザー資格証明を使用します。(アップグレード)
  • 17.1.170 JMS 1.1 APIの使用時にJMSラッパーが正しく処理されません
  • 17.1.171 JMS 1.1 APIの使用時にJMSラッパーが正しく処理されません(アップグレード)
  • 17.1.172 JMSアクセスが制限されている場合、宛先へのメッセージ送信中にJMSSecurityExceptionが発生します
  • 17.1.173 JMSアクセスが制限されているときに宛先へメッセージを送信中に、JMSSecurityExceptionが発生しました。(アップグレード)
  • 17.1.174 リモートWebサービスを呼び出すとJRockit 1.4.2_08がクラッシュし、NULLポインタ例外が発生します
  • 17.1.175 JRockit 1.5.0_08 R27.1.0 - JRockitでは日付が正しく計算されません
  • 17.1.176 JRockit R27 - 管理コンソールの「サーバー」→「モニタリング」→「パフォーマンス」タブで例外が発生します。(アップグレード)
  • 17.1.177 JRockit R27 - 管理コンソールの「サーバー」>「モニタリング」>「パフォーマンス」タブで例外が発生します
  • 17.1.178 JRockit R27.1.0 - ヒープ・スナップショット表を構成できません
  • 17.1.179 JRockit R27.1.0 - メモリー使用率および最適化データをクリップボードにコピーできません
  • 17.1.180 Javaアプリケーションで配列にインライン計算があると、JRockit-R26.4.0がクラッシュします
  • 17.1.181 JSPパスに大文字が使用されていることによるJSPコンパイルの問題
  • 17.1.182 Oracle WebLogic Server 10.0では、EJB 3のメソッド内のJSR 201可変引数はサポートされていません
  • 17.1.183 EJB 3のメソッドにおけるJSR 201可変引数は、Oracle WebLogic Server 10.0ではサポートされていません。(アップグレード)
  • 17.1.184 JVM 1.4.1_X ASSERTION FAILED [ 'オブジェクト'から'オブジェクト'への割当てが無効 ]
  • 17.1.185 Oracle JRockit R27.1、R27.2、R27.3でパラレルGCを実行したときに、JVMがクラッシュすることがありました
  • 17.1.186 Edge3.0の起動時にライセンス検証エラー
  • 17.1.187 JBossと比較してEJBのデプロイ時間が長いです
  • 17.1.188 EJBのデプロイ時間が、JBossにくらべて長くなります(アップグレード)
  • 17.1.189 MDBがグローバル・ワーク・マネージャを使用したJMS宛先への接続に失敗しました
  • 17.1.190 MDBがグローバル・ワーク・マネージャを使用したJMS宛先への接続に失敗しました(アップグレード)
  • 17.1.191 MDBがForeignJMSServerを介してリモート分散キューに接続できません(WLS v10.0、アップグレード)
  • 17.1.192 管理対象サーバーが別のIPで実行されているバックアップ管理サーバーに再接続できません
  • 17.1.193 管理対象サーバーが、別のIPで実行されているバックアップ管理・サーバーへの再接続に失敗します(アップグレード)
  • 17.1.194 Solaris 10で実行されているとき、管理対象サーバーが定期的にクラスタとの接続と切断を繰り返すことがあります
  • 17.1.195 分散ガベージ・コレクションにメモリー・リークがあり、コールバック・メソッドが起動されていません
  • 17.1.196 JSPページのコンパイル時にJavelinフレームワークでメモリー・リークが発生する可能性があります
  • 17.1.197 JSPページのコンパイル時に、Javelinフレームワークでメモリー・リークが発生することがあります(アップグレード)
  • 17.1.198 メッセージング・ブリッジは、再起動されるまでメッセージを転送しません。(アップグレード)
  • 17.1.199 スーパークラス内のメソッドejbTimout()が認識されません
  • 17.1.200 スーパークラスのejbTimout()メソッドが認識されません(アップグレード)
  • 17.1.201 マルチキャスト・アドレスが範囲外です
  • 17.1.202 複数のスレッドがメッセージのページング完了を待機しているため、サーバーが応答しません
  • 17.1.203 複数のスレッドがメッセージのページング完了を待機しているため、サーバーが応答しません(アップグレード)
  • 17.1.204 EntityManager.persistにおいてマルチスレッド・クライアントがランダムに失敗します
  • 17.1.205 EntityManager.persistでマルチスレッド・クライアントがランダムに失敗します(アップグレード)
  • 17.1.206 MuxableSocketオブジェクトが、クライアントのSocketMuxer内のソケット(HashSet)から削除されません
  • 17.1.207 クライアント上のSocketMuxer内のソケット(HashSet)からMuxableSocketオブジェクトが削除されていません(アップグレード)
  • 17.1.208 ネイティブ・パフォーマンス・パックがサーバーの起動時にロードされませんでした
  • 17.1.209 準拠していないインタフェース・クラスと実装クラスが原因で、Oracle JRockitがクラッシュします
  • 17.1.210 管理コンソールでMDB恒久サブスクライバをモニターできません
  • 17.1.211 javelin.java.typesystem.ParamType.equalsNonRecursiveでNullPointerExceptionが発生します
  • 17.1.212 javelin.java.typesystem.ParamType.equalsNonRecursiveでNullPointerExceptionが発生します(アップグレード)
  • 17.1.213 java.nio.DirectByteBuffer._get()でNullPointerException
  • 17.1.214 サーブレットのリロード後にBaseWSServlet.init()メソッドでNullPointerExceptionが発生します
  • 17.1.215 サーブレットのリロード後にBaseWSServlet.init()メソッドでNullPointerExceptionが発生します(アップグレード)
  • 17.1.216 @HandlerChainを使用するWebサービスのデプロイ時にNullPointerExceptionが発生します
  • 17.1.217 @HandlerChainを使用するWebサービスをデプロイするとき、NullPointerExceptionが発生します(アップグレード)
  • 17.1.218 weblogic.wsee.tools.anttasks.JwscTask.eでWebサービスをコンパイルする際のNullPointerException
  • 17.1.219 Oracleバグ8151745パッチは、JSPのサイズを制限します(アップグレード)
  • 17.1.220 mmGetObjectSize()でOracle JRockit 1.4.2_12がクラッシュします
  • 17.1.221 Oracle JRockit 1.5.0_4は、警告なしで-Dfile.encodingを無視します
  • 17.1.222 Oracle JRockit R26.3.0によってシステム時間が戻されます
  • 17.1.223 Oracle JRockit R26.4およびR27.1のパフォーマンスが以前のバージョンより遅いです
  • 17.1.224 閉じたインフレータでinflateを呼び出すと、Oracle JRockit R27.3.1がクラッシュします
  • 17.1.225 Oracle JRockitはLinux ELhugememカーネルをサポートしていません
  • 17.1.226 Oracle WebLogic ServerのThinクライアントは、AIXではサポートされません
  • 17.1.227 Oracle WebLogic Tuxedo Connector JATMIクラスはweblogic.jarにはありません
  • 17.1.228 XMLのネストしたCDATAを解析すると文字が不足します
  • 17.1.229 Oracleバグ8151745のパッチによってJSPのサイズが制限されます
  • 17.1.230 パッチが、実行中のOracle WebLogic Serverのバージョンと一致しません
  • 17.1.231 本番モードではネイティブIOを有効にするとパフォーマンスが改善される場合があります
  • 17.1.232 AIXで不要なtry/catch文があるため、パフォーマンスが低下します
  • 17.1.233 AIXでの不必要なtry/catch文により、パフォーマンスが低下しました(アップグレード)
  • 17.1.234 接続を待機しているリクエストがパフォーマンスに影響する可能性があります
  • 17.1.235 JDBC StatementCacheSizeのパフォーマンスは、さらにチューニングが可能です
  • 17.1.236 PermGenリーク - デプロイ間でメモリーが解放されていません。(WLS v10.0)
  • 17.1.237 プラグインは、レスポンスをOracle WebLogic Server 10.0からクライアントへ送信できません
  • 17.1.238 プラグインでOracle WebLogic Server10.0からのレスポンスをクライアントに送信できません(アップグレード)
  • 17.1.239 ロック・マネージャで主キーが見つかりませんでした
  • 17.1.240 ロック・マネージャで主キーを検出できませんでした。(アップグレード)
  • 17.1.241 本番モード・エラー - HostnameVerification設定は攻撃に対する脆弱性にさらされています
  • 17.1.242 Windows 2003で、WSLTスクリプトにおける環境変数の読取りが動作しません
  • 17.1.243 リクエスト・ラッパーbean名は一意である必要があります
  • 17.1.244 HttpServletResponseWrapper(response)を使用すると、RequestDispatcher.forward()の応答が非常に遅くなります
  • 17.1.245 HttpServletResponseWrapper(response)を使用するとRequestDispatcher.forward()が非常に遅くなります(アップグレード)
  • 17.1.246 メッセージ配信時にResourceAccessExceptionが発生すると、メッセージは保留状態になります
  • 17.1.247 SAFエージェントでメッセージが破棄されています
  • 17.1.248 SAFエージェントがメッセージを破棄します(アップグレード)
  • 17.1.249 受信サーバーが再起動されると、SAFがメッセージの転送を停止する場合があります
  • 17.1.250 受信サーバーを再起動すると、SAFによるメッセージの転送が停止する場合があります(アップグレード)
  • 17.1.251 SIPサーブレットとCommonJを併用すると失敗します
  • 17.1.252 すぐに使用可能なJVMに対して、SSLソケット接続タイムアウトがサポートされています
  • 17.1.253 即時利用可能なJVMに対するSSLソケット接続タイムアウトのサポート(アップグレード)
  • 17.1.254 JDKバージョン1.6.0_14および1.5.0_19へのアップグレード時のSSL非互換性
  • 17.1.255 JDKバージョン1.6.0_14および1.5.0_19にアップグレードすると、SSLの互換性がなくなります(WLS v10.0)
  • 17.1.256 サーバーがハングし、すべての実行スレッドがスタンバイ状態になります
  • 17.1.257 すべての実行スレッドがスタンバイの状態で、サーバーがハングします。(アップグレード)
  • 17.1.258 証明書付きのセッションBeanが外部JMSサーバー設定に渡されるとNullポインタ例外が発生します
  • 17.1.259 SessionCookie名が、クラスタにデプロイされたアップロード上のデフォルトのJSessionIDではありません
  • 17.1.260 2つのドメインでSAMLを構成した後で、セッションが失われます
  • 17.1.261 縮小頻度がゼロになっている場合、縮小は無効化されません(WLS v10)
  • 17.1.262 縮小頻度がゼロに設定されていると、縮小が無効化されます。(WLS v10、アップグレード)
  • 17.1.263 Solaris OSにデフォルトのスレッド・ライブラリに関する問題があります
  • 17.1.264 一部の署名では、SessionMonitoringが有効になっている必要があります
  • 17.1.265 precompile-continue=trueを指定しても予想どおりに動作しません
  • 17.1.266 スタンドアロンのweblogic.jarは、$java weblogic.xxxxコマンドに対して機能しません
  • 17.1.267 Sun JDK 1.6はOracle WebLogic Server 10.0ではサポートされていません
  • 17.1.268 Sun JDKで基本的なデータ処理を実行するとき、DST宛先の変更による問題があります
  • 17.1.269 Sybaseドライバ12.5.1によってgetDatabaseMajorVersionメソッドに関する例外がスローされます
  • 17.1.270 $が検出された場合、システム・プロパティが正しく渡されていない可能性があります
  • 17.1.271 %が見つかった場合、システム・プロパティが正しく渡されていない可能性があります
  • 17.1.272 WindowsでEJBクラス・ファイルのサイズが大きい(40KB以上)場合、EJB3.0 JARでappcコンパイラが失敗します(アップグレード)
  • 17.1.273 Windowsで、EJBクラス・ファイルのサイズが大きい(40KB超)場合、EJB3.0 JARでappcコンパイラが失敗します
  • 17.1.274 appcコンパイラによってWebアプリケーション・ライブラリ内のJSPが不必要に再コンパイルされます
  • 17.1.275 appcコンパイラによってWebアプリケーション・ライブラリ内のJSPが不必要に再コンパイルされます(アップグレード)
  • 17.1.276 getMessagesPendingCountとgetBytesPendingCountが負の値を返す場合があります
  • 17.1.277 getMessagesPendingCountおよびgetBytesPendingCountによって負の値が戻される場合があります(アップグレード)
  • 17.1.278 名前付きJavaBeanがスコープ内にすでに存在していても、jsp:useBean本体が実行されます
  • 17.1.279 名前付きJavaBeanがすでにスコープに存在する場合でも、jsp:useBean本文が実行されます。(アップグレード)
  • 17.1.280 jsp:pluginのmayscript属性がJSPコンパイラによって識別されません
  • 17.1.281 jsp:pluginのmayscript属性がJSPコンパイラで認識されません(アップグレード)
  • 17.1.282 SNMPGaugeMonitorのsetMonitoredAttributeNameを実行中にタイムアウト例外が発生します
  • 17.1.283 「開いているファイルが多すぎます」のエラーは、オープン可能なソケットの数を制限して修正することができます
  • 17.1.284 JMSモジュールでUserTransactionを使用していると、トランザクションcommit()が遅延します
  • 17.1.285 プロトコル固有の最大メッセージ・サイズを設定できません(WLS v10)
  • 17.1.286 EJBを実装するために依存関係インジェクションをJSFマネージドBeanに使用することはできません
  • 17.1.287 JSFマネージドBeanの依存関係インジェクションを使用してEJBをインジェクトできません。(アップグレード)
  • 17.1.288 processSocketsエラーでThrowableを捕捉できませんでした
  • 17.1.289 processSocketsエラーで、捕捉されていないThrowableが見つかりました。(アップグレード)
  • 17.1.290 負荷が高いとき、Sybase JDBC ConnectionPoolが無効になります
  • 17.1.291 ワーク・マネージャで、UnsyncCircularQueue$FullQueueExceptionが発生します
  • 17.1.292 ワーク・マネージャでUnsyncCircularQueue$FullQueueException例外が発生します(アップグレード)
  • 17.1.293 DefaultATNを使用して管理対象サーバーでPATを介して作成されたユーザーがMasterLDAPにレプリケートされません
  • 17.1.294 DefaultATNを使用して管理対象サーバーでPATを介して作成されたユーザーがMasterLDAPにレプリケートされません(アップグレード)
  • 17.1.295 管理コンソールを使用して大規模なJMSメッセージ・キューをエクスポート/インポートすると、メモリー不足エラーの原因になります。(WLS v10)
  • 17.1.296 LinuxでJRockitとともにバインド後オプションを使用すると、サーバー・コア・ダンプが発生します
  • 17.1.297 JRA記録として開くファイルは、JRA記録であることを確認してから開いてください
  • 17.1.298 WLSTは、ノード・マネージャでの2番目のリモート管理対象サーバーの作成に失敗しました(アップグレード)
  • 17.1.299 WLSTは、ノード・マネージャで第2のリモート管理対象サーバーを作成できません
  • 17.1.300 JMSキューのDeliveryParamsOverridesを管理するとき、WLSTオフライン・エラー
  • 17.1.301 JMSキューに対してDeliveryParamsOverridesを管理する際に、WLSTオフライン・エラーが発生します(アップグレード)
  • 17.1.302 接続待機の成功総数が正しくありません
  • 17.1.303 接続待機の成功総数が正しくありません。(アップグレード)
  • 17.1.304 Webサービスのクラス・ロードのパフォーマンス問題(アップグレード)
  • 17.1.305 Webサービスのクラスロード・パフォーマンスの問題
  • 17.1.306 Oracle JRockit 1.5_02および1.5_03には、Windows 2000 SP2以上が必要です
  • 17.1.307 Windows 2000 SP2以降ではx86でOracle JRockit 1.4.2_03から1.4.2_11までが必要でした
  • 17.1.308 Oracle JRockit 1.5_04 (R26.0.0)から1.5_06までに対してWindows 2000 SP4以降が必要です
  • 17.1.309 Oracle JRockit R27.3.0で、[Ctrl]+[C]を使用すると異常停止し、データが失われます
  • 17.1.310 Oracle JRockit R27.4.0で、管理コンソールにLDAPユーザーが移入されません
  • 17.1.311 グローバル・トランザクション中にXAER_NOTAが発生します
  • 17.1.312 findMonitorDeadlockedThreads()によって偽陽性のJavaデッドロックが検出されます
  • 17.1.313 SSLLayeredSocketでIsConnectedメソッドをコールすると、常にソケットが接続されません
  • 17.1.314 SSLLayeredSocketでisConnectedメソッドをコールすると、常にソケットが接続されません(アップグレード)
  • 17.1.315 Oracle JRockit R27.4.0でDistributedDestinationImpl.javaでjava.lang.ClassCastExceptionが発生します
  • 17.1.316 precompile-continue=trueが正しく機能していません(Upgrade)
  • 17.1.317 分割ディレクトリ環境で、EJB3.0のwlcompileが失敗します
  • 17.1.318 分割ディレクトリ環境でEJB3.0に対するwlcompileが失敗します(アップグレード)
  • 17.1.319 wlfullclient.jarがOracle WebLogic Server 10.Xインストールに含まれていません
• 17.2 WLS v11のすべてのルール(非推奨)
  • 17.2.1 管理サーバーはOracleシステム・アプリケーション以外のアプリケーションをホストしています
  • 17.2.2 管理コンソールが、リモートの管理対象サーバーの再起動中にハングします
  • 17.2.3 数時間後、受信リクエストが100000を超えると、Beanインスタンスは待機状態になります
  • 17.2.4 注釈は未チェックの例外では機能しません
  • 17.2.5 注釈は未チェックの例外では機能しません(アップグレード)
  • 17.2.6 非同期トピック・サブスクライバはメッセージを受信していません
  • 17.2.7 BEA07-177.00 - Java Runtime Environmentのセキュリティの複数の脆弱性
  • 17.2.8 BEA07-178.00 - Java Secure Socket ExtensionによってSSL/TLSハンドシェイクが正しく処理されません
  • 17.2.9 BEA08-201.00 - Javaランタイム環境に複数のセキュリティ脆弱性
  • 17.2.10 timermanagerimpl.cancel()でスレッドのブロック
  • 17.2.11 timermanagerimpl.cancel()でのスレッドのブロック(アップグレード)
  • 17.2.12 Oracle JRockit R27.2.XおよびR27.3.Xで値の小さい整数値のボクシング変換が正しくありません
  • 17.2.13 CVE-2008-1006 - JRockitに複数のセキュリティ脆弱性があります
  • 17.2.14 CVE-2008-3103 - Java Management Extensions (JMX)にセキュリティの脆弱性
  • 17.2.15 CVE-2008-3104 - Javaランタイム環境のセキュリティ脆弱性により同じ起点が可能
  • 17.2.16 CVE-2008-3105 - Javaランタイム環境関連のXMLデータにセキュリティの脆弱性
  • 17.2.17 CVE-2008-3106 - XLMデータに関連するJavaランタイム環境にセキュリティの脆弱性
  • 17.2.18 CVE-2008-3108 - Java Runtimeにおけるフォント処理のセキュリティの脆弱性
  • 17.2.19 CVE-2008-3109 - Java Runtime Environmentスクリプト言語のセキュリティの脆弱性
  • 17.2.20 CVE-2008-3110 - Javaランタイム環境のスクリプト言語にセキュリティの脆弱性
  • 17.2.21 CVE-2008-4008 - WebLogicのApache用プラグインにセキュリティ脆弱性
  • 17.2.22 CVE-2008-4010 - 一部のNetUIタグに権限昇格の脆弱性(WLS v10)
  • 17.2.23 CVE-2008-5457 - Apache、SunおよびIIS WebサーバーのWLSプラグインでのセキュリティ脆弱性(WLS v10)
  • 17.2.24 CVE-2008-5459 - WLS Webサービスにセキュリティ・ポリシーが強制されません
  • 17.2.25 CVE-2008-5460 - JSPとサーブレットに情報公開に対する脆弱性があります(WLS v10)
  • 17.2.26 CVE-2008-5461 - Oracle WebLogicコンソールに権限昇格の脆弱性があります
  • 17.2.27 CVE-2008-5462 - WebLogic Portal (WLS v10)での権限昇格の脆弱性
  • 17.2.28 CVE-2009-0217 - クリティカル・パッチ・アップデート通知
  • 17.2.29 CVE-2009-0217 - クリティカル・パッチ・アップデート通知(WLS v10.3)
  • 17.2.30 CVE-2009-1002 - WebLogic Serverに権限昇格の脆弱性があります(WLS v10)
  • 17.2.31 CVE-2009-1003 - Webページでのソース・コード・アクセスの脆弱性、WebLogic Server (WLS v10)
  • 17.2.32 CVE-2009-1004 - WebLogic Server Webサービスのセキュリティが強化されました
  • 17.2.33 CVE-2009-1012 - Apache Webサーバー用のWebLogicプラグインにセキュリティの脆弱性があります
  • 17.2.34 CVE-2009-1016 - Apache、SunおよびIISサーバー用のOracle WebLogic Serverプラグインにセキュリティの脆弱性があります
  • 17.2.35 CVE-2009-1094 - クリティカル・パッチ・アップデート通知
  • 17.2.36 CVE-2009-1974 - クリティカル・パッチ・アップデート通知(WLS v10.3)
  • 17.2.37 CVE-2009-1975 - クリティカル・パッチ・アップデート通知
  • 17.2.38 CVE-2009-2002 - クリティカル・パッチ・アップデート通知
  • 17.2.39 CVE-2009-2625 - クリティカル・パッチ・アップデート通知
  • 17.2.40 CVE-2009-3396 - クリティカル・パッチ・アップデート通知
  • 17.2.41 CVE-2009-3396 - クリティカル・パッチ・アップデート通知(WLS v10.3)
  • 17.2.42 CVE-2009-3403 - クリティカル・パッチ・アップデート通知
  • 17.2.43 CVE-2009-3555 - クリティカル・パッチ・アップデート通知(WLS v10.3)
  • 17.2.44 CVE-2010-0068 - クリティカル・パッチ・アップデート通知
  • 17.2.45 CVE-2010-0069 - クリティカル・パッチ・アップデート通知
  • 17.2.46 CVE-2010-0069 - クリティカル・パッチ・アップデート通知(WLS v10.3)
  • 17.2.47 CVE-2010-0073 - クリティカル・パッチ・アップデート通知(WLS v10.3)
  • 17.2.48 CVE-2010-0074 - クリティカル・パッチ・アップデート通知
  • 17.2.49 CVE-2010-0074 - クリティカル・パッチ・アップデート通知(WLS v10.3)
  • 17.2.50 CVE-2010-0078 - クリティカル・パッチ・アップデート通知
  • 17.2.51 CVE-2010-0078 - クリティカル・パッチ・アップデート通知(WLS v10.3)
  • 17.2.52 CVE-2010-0079 - クリティカル・パッチ・アップデート通知
  • 17.2.53 CVE-2010-0849 - クリティカル・パッチ・アップデート通知
  • 17.2.54 CVE-2010-2375 - クリティカル・パッチ・アップデート通知(WLS v10.3)
  • 17.2.55 DemoTrust.jksとDemoIdentity.jksでcacertsが機能しません
  • 17.2.56 CacertsはDemoTrust.jksおよびDemoIdentity.jksでは機能しません(WLS v10.3、アップグレード)
  • 17.2.57 DST定義の変更は、Oracle JRockit JDKにおける基本的な日付処理の問題の原因になります
  • 17.2.58 DST定義の変更は、Oracle JRockit JDKにおける基本的な日付処理の問題の原因になります
  • 17.2.59 クラスタにFrontEndHostサーバーが指定されていません
  • 17.2.60 ガベージ・コレクション間でカウンタがリセットされないため、圧縮が中断されました
  • 17.2.61 指定されたテスト設定が原因で、接続プールのパフォーマンスが低下する場合があります
  • 17.2.62 コマンドラインから本番モードを有効/無効にすると、コンソールに誤った構成値が表示されます
  • 17.2.63 サーバーの再起動後にコンシューマが再作成されません
  • 17.2.64 ネイティブ・ライブラリと同時にクラッシュします
  • 17.2.65 Oracle WebLogic Serverでデッドロックが発生します(WLS v10.3)
  • 17.2.66 Oracle WebLogic Serverでデッドロックが発生します(WLS v10.3、アップグレード)
  • 17.2.67 ドキュメント・スタイル操作には、ヘッダーではないINOUTまたはOUTパラメータを指定できません
  • 17.2.68 ドキュメント・スタイル操作には、ヘッダーではないINOUTまたはOUTパラメータを指定できません(アップグレード)
  • 17.2.69 Dweblogic.management.noLogSystemProperties=trueの効果はありません
  • 17.2.70 クラスタ内にデプロイされた場合、動的WSDLホスト・アドレスが正しくありません
  • 17.2.71 ネストしたstaticクラスを使用すると、EJB3 Webサービスのコンパイルに失敗します
  • 17.2.72 エンティティ・キャッシュをリフレッシュするためのエンティティBeanの即時リフレッシュ
  • 17.2.73 EjbHomeQueryはCacheKeyでNullPointerExceptionを引き起こします
  • 17.2.74 EjbHomeQueryを実行すると、CacheKeyでNullPointerExceptionが発生します(アップグレード)
  • 17.2.75 Oracle WebLogic Tuxedoコネクタのデバッグを有効化すると情報メッセージが表示されます
  • 17.2.76 Microsoft Windows 2000 ServerでEnd-of-Supportのお知らせ
  • 17.2.77 Red Hat Enterprise Linux 2.1でEnd-of-Supportのお知らせ
  • 17.2.78 クラスタでのSFSBレプリケーション中に、非アクティブ化/アクティブ化を無効にする機能拡張
  • 17.2.79 グローバル・トランザクションでシーケンス・ジェネレータのint型の主キーを使用したエンティティBeanの登録が失敗します
  • 17.2.80 Oracle JRockit R27.Xで、クラス再処理の再帰的コールが失敗します
  • 17.2.81 provider-urlが指定されている場合、Foreign-connection-factory資格証明がアカウントに取得されません
  • 17.2.82 サーブレットをBeehiveコントロールとして実行すると、'nullPointerException'が発生します
  • 17.2.83 グローバル・マルチキャスト・アドレスにクラスタJNDIレプリケーションの問題があります
  • 17.2.84 外部オーセンティケータのグループ循環参照が原因でLDAPがハングします
  • 17.2.85 HTTP POSTメソッドは、セキュリティを強化するためにMaxPostSizeでチューニングできます
  • 17.2.86 同じサーバーの複数の管理対象サーバーにおけるHibernateおよびehcacheのキャッシュ・ロックの問題
  • 17.2.87 64ビットのIBM JDKは、Oracle WebLogic Serverのどのバージョンでもサポートされていません
  • 17.2.88 weblogic_patch.jarがweblogic.jarの後である場合、インストールしたパッチの効果がありません
  • 17.2.89 Oracle JRockit R27.1.xおよびR27.2.xでのガベージ・コレクション時間が増加しました
  • 17.2.90 内部クラスが公開ローカル変数であるため、WSDLの型定義が不適切です
  • 17.2.91 負荷を受けているJAX-WSが、java.util.NoSuchElementExceptionをスローします
  • 17.2.92 負荷を受けているJAX-WSが、java.util.NoSuchElementExceptionをスローします(アップグレード)
  • 17.2.93 移行後、JMSサーバーの実行モニター・ビューは機能しません
  • 17.2.94 JMSプロデューサ・メモリー・リーク
  • 17.2.95 JMSプロデューサ・メモリー・リーク(アップグレード)
  • 17.2.96 JMSプロデューサ・メモリー・リーク(アップグレード)
  • 17.2.97 JMSサーバーのBytesHighCountが、JVM HeapSizeCurrentの50%を超えています
  • 17.2.98 リモートWebサービスを呼び出すとJRockit 1.4.2_08がクラッシュし、NULLポインタ例外が発生します
  • 17.2.99 JRockit 1.5.0_08 R27.1.0 - JRockitでは日付が正しく計算されません
  • 17.2.100 JRockit R27 - 管理コンソールの「サーバー」→「モニタリング」→「パフォーマンス」タブで例外が発生します。(アップグレード)
  • 17.2.101 JRockit R27 - 管理コンソールの「サーバー」>「モニタリング」>「パフォーマンス」タブで例外が発生します
  • 17.2.102 JRockit R27.1.0 - ヒープ・スナップショット表を構成できません
  • 17.2.103 JRockit R27.1.0 - メモリー使用率および最適化データをクリップボードにコピーできません
  • 17.2.104 Javaアプリケーションで配列にインライン計算があると、JRockit-R26.4.0がクラッシュします
  • 17.2.105 JSFバックBean/EJB3ステートレスBeanで依存性を正しくインジェクトできません
  • 17.2.106 JSFバックBean/EJB3ステートレスBeanで依存性を正しくインジェクトできません(アップグレード)
  • 17.2.107 JVM 1.4.1_X ASSERTION FAILED [ 'オブジェクト'から'オブジェクト'への割当てが無効 ]
  • 17.2.108 Oracle JRockit R27.1、R27.2、R27.3でパラレルGCを実行したときに、JVMがクラッシュすることがありました
  • 17.2.109 MDBがグローバル・ワーク・マネージャを使用したJMS宛先への接続に失敗しました
  • 17.2.110 Solaris 10で実行されているとき、管理対象サーバーが定期的にクラスタとの接続と切断を繰り返すことがあります
  • 17.2.111 メッセージング・ブリッジは、再起動されるまでメッセージを転送しません。(アップグレード)
  • 17.2.112 スーパークラス内のメソッドejbTimout()が認識されません
  • 17.2.113 スーパークラスのejbTimout()メソッドが認識されません(アップグレード)
  • 17.2.114 マルチキャスト・アドレスが範囲外です
  • 17.2.115 複数のスレッドがメッセージのページング完了を待機しているため、サーバーが応答しません
  • 17.2.116 複数のスレッドがメッセージのページング完了を待機しているため、サーバーが応答しません(アップグレード)
  • 17.2.117 ネイティブ・パフォーマンス・パックがサーバーの起動時にロードされませんでした
  • 17.2.118 準拠していないインタフェース・クラスと実装クラスが原因で、Oracle JRockitがクラッシュします
  • 17.2.119 管理コンソールでMDB恒久サブスクライバをモニターできません
  • 17.2.120 java.nio.DirectByteBuffer._get()でNullPointerException
  • 17.2.121 weblogic.wsee.tools.anttasks.JwscTask.eでWebサービスをコンパイルする際のNullPointerException
  • 17.2.122 mmGetObjectSize()でOracle JRockit 1.4.2_12がクラッシュします
  • 17.2.123 Oracle JRockit 1.5.0_4は、警告なしで-Dfile.encodingを無視します
  • 17.2.124 Oracle JRockit R26.3.0によってシステム時間が戻されます
  • 17.2.125 Oracle JRockit R26.4およびR27.1のパフォーマンスが以前のバージョンより遅いです
  • 17.2.126 閉じたインフレータでinflateを呼び出すと、Oracle JRockit R27.3.1がクラッシュします
  • 17.2.127 Oracle JRockitはLinux ELhugememカーネルをサポートしていません
  • 17.2.128 Oracle WebLogic ServerのThinクライアントは、AIXではサポートされません
  • 17.2.129 EARのデプロイ中にParseExceptionが発生します
  • 17.2.130 EARをデプロイ中にParseExceptionが発生します(アップグレード)
  • 17.2.131 XMLのネストしたCDATAを解析すると文字が不足します
  • 17.2.132 パッチが、実行中のOracle WebLogic Serverのバージョンと一致しません
  • 17.2.133 本番モードではネイティブIOを有効にするとパフォーマンスが改善される場合があります
  • 17.2.134 接続を待機しているリクエストがパフォーマンスに影響する可能性があります
  • 17.2.135 JDBC StatementCacheSizeのパフォーマンスは、さらにチューニングが可能です
  • 17.2.136 本番モード・エラー - HostnameVerification設定は攻撃に対する脆弱性にさらされています
  • 17.2.137 Windows 2003で、WSLTスクリプトにおける環境変数の読取りが動作しません
  • 17.2.138 メッセージ配信時にResourceAccessExceptionが発生すると、メッセージは保留状態になります
  • 17.2.139 SAFエージェントでメッセージが破棄されています
  • 17.2.140 受信サーバーが再起動されると、SAFがメッセージの転送を停止する場合があります
  • 17.2.141 受信サーバーを再起動すると、SAFによるメッセージの転送が停止する場合があります(アップグレード)
  • 17.2.142 SAML2NameMapperInfo getGroupsは常にNULLです
  • 17.2.143 SIPサーブレットとCommonJを併用すると失敗します
  • 17.2.144 すぐに使用可能なJVMに対して、SSLソケット接続タイムアウトがサポートされています
  • 17.2.145 即時利用可能なJVMに対するSSLソケット接続タイムアウトのサポート(アップグレード)
  • 17.2.146 JDKバージョン1.6.0_14および1.5.0_19へのアップグレード時のSSL非互換性
  • 17.2.147 JDKバージョン1.6.0_14および1.5.0_19にアップグレードすると、SSLの互換性がなくなります(WLS v10.3)
  • 17.2.148 サーバーがハングし、すべての実行スレッドがスタンバイ状態になります
  • 17.2.149 すべての実行スレッドがスタンバイの状態で、サーバーがハングします。(アップグレード)
  • 17.2.150 SessionCookie名が、クラスタにデプロイされたアップロード上のデフォルトのJSessionIDではありません
  • 17.2.151 Solaris OSにデフォルトのスレッド・ライブラリに関する問題があります
  • 17.2.152 一部の署名では、SessionMonitoringが有効になっている必要があります
  • 17.2.153 Sun JDKで基本的なデータ処理を実行するとき、DST宛先の変更による問題があります
  • 17.2.154 $が検出された場合、システム・プロパティが正しく渡されていない可能性があります
  • 17.2.155 %が見つかった場合、システム・プロパティが正しく渡されていない可能性があります
  • 17.2.156 SAMLの公開サイトのURLが/saml2で終わらない場合、SAML2が機能しません
  • 17.2.157 名前付きJavaBeanがスコープ内にすでに存在していても、jsp:useBean本体が実行されます
  • 17.2.158 名前付きJavaBeanがすでにスコープに存在する場合でも、jsp:useBean本文が実行されます。(アップグレード)
  • 17.2.159 SNMPGaugeMonitorのsetMonitoredAttributeNameを実行中にタイムアウト例外が発生します
  • 17.2.160 「開いているファイルが多すぎます」のエラーは、オープン可能なソケットの数を制限して修正することができます
  • 17.2.161 プロトコル固有の最大メッセージ・サイズを設定できません(WLS v10)
  • 17.2.162 負荷が高いとき、Sybase JDBC ConnectionPoolが無効になります
  • 17.2.163 LinuxでJRockitとともにバインド後オプションを使用すると、サーバー・コア・ダンプが発生します
  • 17.2.164 JRA記録として開くファイルは、JRA記録であることを確認してから開いてください
  • 17.2.165 -Dweblogic.wsee.verboseが設定されていない場合でも、WSEEはログします
  • 17.2.166 -Dweblogic.wsee.verboseが設定されていなくてもWSEEでログに記録されます(アップグレード)
  • 17.2.167 4つ以上のリモート・アクセス・ポイントを使用してWTC REMOTE-ACCESS-POINT-LISTを構成できません
  • 17.2.168 接続待機の成功総数が正しくありません
  • 17.2.169 接続待機の成功総数が正しくありません。(アップグレード)
  • 17.2.170 Oracle JRockit 1.5_02および1.5_03には、Windows 2000 SP2以上が必要です
  • 17.2.171 Windows 2000 SP2以降ではx86でOracle JRockit 1.4.2_03から1.4.2_11までが必要でした
  • 17.2.172 Oracle JRockit 1.5_04 (R26.0.0)から1.5_06までに対してWindows 2000 SP4以降が必要です
  • 17.2.173 Oracle JRockit R27.3.0で、[Ctrl]+[C]を使用すると異常停止し、データが失われます
  • 17.2.174 Oracle JRockit R27.4.0で、管理コンソールにLDAPユーザーが移入されません
  • 17.2.175 ワーク・マネージャはサーバーの開始中に認証が必要です(WLS v10、アップグレード)
  • 17.2.176 ワーク・マネージャはサーバーの開始中に認証が必要です(WLS v10)
  • 17.2.177 findMonitorDeadlockedThreads()によって偽陽性のJavaデッドロックが検出されます
  • 17.2.178 Oracle JRockit R27.4.0でDistributedDestinationImpl.javaでjava.lang.ClassCastExceptionが発生します
• 17.3 WLS v9のすべてのルール(非推奨)
  • 17.3.1 Oracle WebLogic Serverのタイマーで速度が固定のとき、NullPointerExceptionが発生します
  • 17.3.2 大きいログ・メッセージを処理する適切な方法が必要です。(アップグレード)
  • 17.3.3 <xs:include>を使用する際、Webサービスでグローバル・タイプ重複のエラーがスローされます
  • 17.3.4 java.lang.IllegalStateException: HttpSession is invalid under loadがクラスタで発生します
  • 17.3.5 java.lang.IllegalStateException: HttpSession is invalid under loadがクラスタで発生します(アップグレード)
  • 17.3.6 URL再書込みのセッションIDがHTTPアクセスに書き込まれません
  • 17.3.7 URL再書込みのセッションIDがHTTPアクセスに書き込まれません。(アップグレード)
  • 17.3.8 ANTタスクwlserverによりjavax.xml.namespace.QNameが生成されます。ローカル・クラスに互換性がありません
  • 17.3.9 エクスポートされたbuild.xmlファイルの実行中にAPTエラーが発生しました
  • 17.3.10 エクスポートしたbuild.xmlファイルを実行すると、APTエラーが発生します(アップグレード)
  • 17.3.11 アクティブ化エラーがクライアントにスローされず、クライアントがタイムアウトします
  • 17.3.12 アクティブ化エラーがクライアントにスローされず、クライアントがタイムアウトします。(アップグレード)
  • 17.3.13 Active Directoryオーセンティケータに、コンソールのユーザーのグループ・メンバーシップが表示されません
  • 17.3.14 アクティブな実行スレッド数が正しくありません
  • 17.3.15 アクティブな実行スレッド数が正しくありません(アップグレード)
  • 17.3.16 SNMPトラップ宛先作成アシスタントにホストおよびポートを追加してください
  • 17.3.17 管理コンソール・プロバイダのインポートおよびエクスポート・ページで、変更が行われていなくても保存するよう求められます
  • 17.3.18 デプロイに失敗した場合、管理コンソールでJDBCデータソース構成の編集は実行できません
  • 17.3.19 管理ポートを使用できない場合、管理コンソールが新規ホスト/ポートの組合せにリダイレクトされません
  • 17.3.20 Oracle JRockitではなくVJMを使用する場合、管理コンソールによってスレッド・スタックがダンプされます
  • 17.3.21 管理コンソールのClassNotFoundExceptionエラーによって大量のスタック・トレース・エラーが生成されます
  • 17.3.22 管理コンソール: 管理サーバーの停止メッセージ: サーバーをノード・マネージャ/CLIから再起動する必要があります
  • 17.3.23 管理コンソール: デプロイされたライブラリをクリックすると、RuntimeOperationsExceptionが発生します
  • 17.3.24 管理コンソール: デプロイされたライブラリをクリックすると、RuntimeOperationsExceptionが発生します(アップグレード)
  • 17.3.25 分散環境では、管理サーバーのリスニング・アドレスを'0.0.0.0'にすることはできません
  • 17.3.26 管理コンソールは一時ファイルを作成しますが、それを削除しません
  • 17.3.27 管理コンソールは一時ファイルを作成しますが、それを削除しません(アップグレード)
  • 17.3.28 javax.servlet.ServletExceptionのため、管理コンソールが表フォームを開けません
  • 17.3.29 管理コンソールは、JMSキューのメッセージの表示ページにNPEをスローします
  • 17.3.30 管理サーバーでヒープ領域が不足しています
  • 17.3.31 AdminServerがIPでリスニングしません - リスニング・アドレスが空白の場合はエイリアシングを行います
  • 17.3.32 リスニング・アドレスが空の場合、AdminServerはIP別名をリスニングしません。(アップグレード)
  • 17.3.33 管理コンソール - MDBについて正確なモニタリング情報が表示されない
  • 17.3.34 コンソールのコンテキスト・パスが変更されると、管理コンソールのJNDIツリー・ビューアが機能しなくなります
  • 17.3.35 コンソールのコンテキスト・パスを変更すると、管理コンソールのJNDIツリー・ビューアが機能しません。(アップグレード)
  • 17.3.36 管理コンソールのデプロイに失敗し、weblogic.management.provider.EditFailedExceptionが返されます(WLS v9.1)
  • 17.3.37 管理コンソールのデプロイに失敗し、weblogic.management.provider.EditFailedExceptionが返されます(WLS v9.2)
  • 17.3.38 管理コンソールでワーク・マネージャに制約を追加できません
  • 17.3.39 管理コンソールに、デプロイされているアプリケーションのリストが表示されません
  • 17.3.40 管理コンソールに「認証プロバイダの順番を変更」リンクが表示されません
  • 17.3.41 管理コンソールはユニキャスト・クラスタリングのMBean属性をサポートしていません
  • 17.3.42 管理サーバーはOracleシステム・アプリケーション以外のアプリケーションをホストしています
  • 17.3.43 リモート管理対象サーバーの再起動時に管理コンソールがハングします
  • 17.3.44 管理コンソールが、リモートの管理対象サーバーの再起動中にハングします
  • 17.3.45 サーバーをアイドル状態のままにしておいた後、JNDIウィンドウに再度ログインするとNULLが表示されます
  • 17.3.46 Oracle WebLogic Server 9.2メンテナンス・パック1以降へのアップグレード後に、bsu.cmdが起動しません
  • 17.3.47 JDBCモニタリングのタブでは、デフォルトですべての属性が選択されています
  • 17.3.48 「公開」アクションからのエラーでブランクの$faultが作成されます
  • 17.3.49 IIOP経由の呼出しでorg.hibernate.LazyInitializationExceptionが発生します(WLS v9.2、アップグレード)
  • 17.3.50 IIOP経由の呼出しでorg.hibernate.LazyInitializationExceptionが発生します。(WLS v9.2)
  • 17.3.51 Apacheプラグイン - サーバー・リストが空です。優先サーバーを特定できません
  • 17.3.52 Apacheプラグイン - サーバー・リストが空です。優先サーバーを特定できません。(アップグレード)
  • 17.3.53 アプレットJMSコンシューマは再接続しましたが、メッセージの受信に失敗しました
  • 17.3.54 アプレットJMSコンシューマは再接続できますが、メソッドの受信に失敗します(アップグレード)
  • 17.3.55 LVMによって使用されるローカル・ディスクに作業ディレクトリが設定されていない場合、アプリケーション・デプロイメントが失敗します
  • 17.3.56 WebLogic.Deployerによって再デプロイが実行された後、アプリケーション状態がSTATE_UPDATE_PENDINGでハングします
  • 17.3.57 Webモジュールが別のコンテキスト・ルートにマップされているアプリケーションのデプロイに失敗します(アップグレード)
  • 17.3.58 WebserviceTimestampMBeanの変更時にアプリケーションを再デプロイする必要があります
  • 17.3.59 UserLockoutManageの親タイプを判別できないというAssertionErrorが発生します
  • 17.3.60 複数のEJBTimerRuntimeMBeansが同じ名前で作成され、EJBでAssertionError
  • 17.3.61 クライアント証明書とサーバー証明書が同じである場合、非同期レスポンスが戻ってきません
  • 17.3.62 SAAJ 1.1のjavax.xml.soap.Text.isComment()を使用しようとすると、UnsupportedOperationが発生します
  • 17.3.63 SAAJ 1.1のjavax.xml.soap.Text.isComment()を使用しようとすると、UnsupportedOperationが発生します(アップグレード)
  • 17.3.64 WLS 9.xでは、MSIFileReplicationEnabled属性は推奨されていません
  • 17.3.65 BEA06-114.00 - サーバーにインストールされたアプリケーション・コードでパスワードを復号化できる可能性があります
  • 17.3.66 BEA06-116.00 - 非アクティブなセキュリティ・プロバイダがアクティブと表示されます
  • 17.3.67 BEA06-117.00 - ConnectionFiltersで、サーバーのDoS攻撃に対する脆弱性が残ることがあります
  • 17.3.68 BEA06-119.00 - ユーザー指定のJNDIリソースの脆弱性
  • 17.3.69 BEA06-124.00 - WebLogic Serverにインストールされたアプリケーションで秘密鍵を取得できます
  • 17.3.70 BEA06-124.00 - WebLogic Serverにインストールされたアプリケーションで秘密鍵を取得できます
  • 17.3.71 BEA06-126.00 - コンソールがJDBCポリシーを誤って設定
  • 17.3.72 BEA06-127.00 - WebLogic Server HTTPハンドラにより、失敗時のユーザー名とパスワードが記録されます
  • 17.3.73 BEA06-81.02 - 組込みLDAPサーバーに対するリモート匿名バインドが可能です
  • 17.3.74 BEA07-136.00 - JDBCDataSourceFactory MBeanのパスワード・フィールドが暗号化されていません
  • 17.3.75 BEA07-138.00 - WebLogic Server Webサーバー・クライアントでの証明書検証に関する問題
  • 17.3.76 BEA07-143.00 - WS-Securityランタイムで復号化証明書の強制に失敗します
  • 17.3.77 BEA07-144.00 - EJBコールが誤って管理権限で実行される可能性があります
  • 17.3.78 BEA07-145.00 - 配列パラメータを使用したEJBメソッドに対する権限が強制されない場合があります
  • 17.3.79 BEA07-146.00 -Apache Webサーバーのプロキシ・プラグインにサービス拒否の脆弱性
  • 17.3.80 BEA07-147.00 - 不正なHTTPリクエストにより以前のリクエストからデータが漏えいする可能性
  • 17.3.81 BEA07-149.00 - セキュリティ・ポリシーの変更が管理対象サーバーで確認されない
  • 17.3.82 BEA07-150.00 - Solaris 9で実行されているWLSでDoS攻撃が行われる可能性があります
  • 17.3.83 BEA07-151.00 - アクセス制限が誤って削除されました
  • 17.3.84 BEA07-156.00 - WebLogic Portalの権限ポリシーの不注意による破損
  • 17.3.85 BEA07-161.00 - WebLogic Server組込みのLDAPがブルートフォース攻撃を受ける可能性があります
  • 17.3.86 BEA07-162.00 - 管理コンソールに、機密のWebサービス属性がクリア・テキストで表示されます
  • 17.3.87 BEA07-163.00 - configToScriptによって生成されたWLSTスクリプトが、属性を暗号化できないことがあります
  • 17.3.88 BEA07-164.01 - セキュリティ・ポリシーがWebLogic管理デプロイヤに適用されていない可能性があります。
  • 17.3.89 BEA07-166.00 - WebLogic Portal Groupspaceアプリケーションへのクロスサイト・スクリプティング攻撃
  • 17.3.90 BEA07-167.00 - 誤って資格を破損すると、不正なアクセスにつながる可能性があります
  • 17.3.91 BEA07-169.00 - RSA鍵指数が3の場合、SSLはRSA署名を間違って検証することがあります。
  • 17.3.92 BEA07-170.00 - 開発モードでファイル名が漏えい
  • 17.3.93 BEA07-171.00 - 信頼できないアプレットが権限を昇格できる
  • 17.3.94 BEA07-172.00 - GIFイメージの処理時のバッファ・オーバーフロー
  • 17.3.95 BEA07-173.00 - Web Startで起動したアプリケーションは、権限を昇格できることがあります
  • 17.3.96 BEA07-174.00 - 信頼できないアプレットが権限を昇格できる
  • 17.3.97 BEA07-175.00 - SSLクライアントに使用可能な暗号スイートがないため、NULL暗号になる(WLS v9)
  • 17.3.98 BEA07-176.00 - サーバーがSSLクライアントとのSSL通信にNULLの暗号スイートを選択する可能性。(WLS v9)
  • 17.3.99 BEA07-177.00 - Java Runtime Environmentのセキュリティの複数の脆弱性
  • 17.3.100 BEA07-178.00 - Java Secure Socket ExtensionによってSSL/TLSハンドシェイクが正しく処理されません
  • 17.3.101 BEA08-159.01 - WebLogicプロキシ・サーブレットを介して処理されたリクエストに、より多くの権限が付与されます
  • 17.3.102 BEA08-191.00 - HTMLリクエスト・ヘッダーを改ざんすると、権限の昇格が起こることがあります(WLS v9)
  • 17.3.103 BEA08-193.00 - 未認可のユーザーが、保護されたJMSからメッセージを受信できる場合があります(WLS v9)
  • 17.3.104 BEA08-194.00 - 未認可のユーザーが、保護されたキューにメッセージを送信できる場合があります。(WLS v9)
  • 17.3.105 BEA08-195.00 - Oracle WebLogic Server管理コンソールの「予期しない例外」ページにクロスサイト・スクリプティングの脆弱性があります。(WLS v9)
  • 17.3.106 BEA08-196.00 - セッション固定の利用による権限の昇格。(WLS v9.2)
  • 17.3.107 BEA08-197.00 - アカウント・ロックアウトをバイパスできるため、ブルートフォース・パスワード攻撃を受ける可能性があります
  • 17.3.108 BEA08-199.00 - 注意深く作成されたURLが原因で、Sun、IISまたはApache Webサービスがクラッシュします。(WLS v9)
  • 17.3.109 BEA08-201.00 - Javaランタイム環境に複数のセキュリティ脆弱性
  • 17.3.110 BEA08-80.04 - クロスサイト・スクリプティングの複数の脆弱性を防ぐためのパッチを入手できます(WLS v9)
  • 17.3.111 アウトバウンドのロード・バランシング・リクエストを構成する際のベスト・プラクティス
  • 17.3.112 大量のログ・メッセージを処理するためのより適切な方法が必要です
  • 17.3.113 ユーザー名トークン・プロファイルでユーザーIDまたはパスワードを空白にすると、NullPointerExceptionが発生します
  • 17.3.114 Oracle JRockit R27.2.XおよびR27.3.Xで値の小さい整数値のボクシング変換が正しくありません
  • 17.3.115 ブリッジ宛先に対する接続URLが空白である場合、ブリッジ起動に失敗します(アップグレード)
  • 17.3.116 拡張UTF-8文字セットでエンコードされているCORBA文字列が、正しく解析されません
  • 17.3.117 拡張UTF-8文字セットでエンコードされているCORBA文字列が、正しく解析されません。(アップグレード)
  • 17.3.118 CVE-2008-1006 - JRockitに複数のセキュリティ脆弱性があります
  • 17.3.119 CVE-2008-2576 - ForeignJMSコンポーネントに情報公開の脆弱性があります
  • 17.3.120 CVE-2008-2577 - コンソール/WLSTでの権限の追加に関する脆弱性
  • 17.3.121 CVE-2008-2578 - WebLogicコンソールまたはサーバー・ログにおける情報漏えいの脆弱性
  • 17.3.122 CVE-2008-2579 - Webサーバー用のWebLogicプラグインにおける情報開示の脆弱性(WLS v9)
  • 17.3.123 CVE-2008-2580 - JSPページの情報開示(WLS v9)
  • 17.3.124 CVE-2008-2581 - UDDIエクスプローラに権限昇格の脆弱性。(WLS v9)
  • 17.3.125 CVE-2008-2582 - WebLogic Server (Oracle WebLogic Server 9.x)にサービス拒否の脆弱性があります
  • 17.3.126 CVE-2008-3103 - Java Management Extensions (JMX)にセキュリティの脆弱性
  • 17.3.127 CVE-2008-3104 - Javaランタイム環境のセキュリティ脆弱性により同じ起点が可能
  • 17.3.128 CVE-2008-3105 - Javaランタイム環境関連のXMLデータにセキュリティの脆弱性
  • 17.3.129 CVE-2008-3106 - XLMデータに関連するJavaランタイム環境にセキュリティの脆弱性
  • 17.3.130 CVE-2008-3108 - Java Runtimeにおけるフォント処理のセキュリティの脆弱性
  • 17.3.131 CVE-2008-3109 - Java Runtime Environmentスクリプト言語のセキュリティの脆弱性
  • 17.3.132 CVE-2008-3110 - Javaランタイム環境のスクリプト言語にセキュリティの脆弱性
  • 17.3.133 CVE-2008-3257 - Oracle WebLogic ServerのApache用プラグイン(WLS v9)におけるセキュリティ脆弱性
  • 17.3.134 CVE-2008-4008 - WebLogicのApache用プラグインにセキュリティ脆弱性
  • 17.3.135 CVE-2008-4009 - 複数の認可プロバイダが使用されている場合、権限昇格の脆弱性があります
  • 17.3.136 CVE-2008-4010 - NetUIタグに権限昇格の脆弱性があります(WLS v9)
  • 17.3.137 CVE-2008-4011 - 一部のアプリケーションで権限の昇格(WLS v9.0)
  • 17.3.138 CVE-2008-4011 - 一部のアプリケーションで権限の昇格(WLS v9.1)
  • 17.3.139 CVE-2008-4011 - 一部のアプリケーションの権限の追加(WLS v9.2)
  • 17.3.140 CVE-2008-4013 - 保護されたWebアプリケーションが特定の条件下で表示される可能性。(WLS v9.0)
  • 17.3.141 CVE-2008-4013 - 保護されたWebアプリケーションが特定の条件下で表示される可能性(WLS v9.1)
  • 17.3.142 CVE-2008-4013 - 保護されたWebアプリケーションが特定の条件下で表示される可能性。(WLS v9.2)
  • 17.3.143 CVE-2008-5457 - Apache、SunおよびIIS Webサーバー用のOracle WebLogic Serverプラグインにセキュリティの脆弱性があります。(WLS v9)
  • 17.3.144 CVE-2008-5460 - JSPおよびサーブレットに情報公開の脆弱性があります(WLS v9)
  • 17.3.145 CVE-2008-5461 - WebLogicコンソールでの権限の追加に関する脆弱性
  • 17.3.146 CVE-2008-5462 - WebLogic Portal (WLS v9.2)での権限昇格の脆弱性
  • 17.3.147 CVE-2009-0217 - クリティカル・パッチ・アップデート通知
  • 17.3.148 CVE-2009-0217 - クリティカル・パッチ・アップデート通知(WLS v9)
  • 17.3.149 CVE-2009-1002 - WebLogic Serverでの権限の追加に関する脆弱性(WLS v9)
  • 17.3.150 CVE-2009-1003 - Webページでのソース・コード・アクセスの脆弱性、WebLogic Server (WLS v9)
  • 17.3.151 CVE-2009-1012 - Apache Webサーバー用のWebLogicプラグインにセキュリティの脆弱性があります
  • 17.3.152 CVE-2009-1016 - Apache、SunおよびIISサーバー用のOracle WebLogic Serverプラグインにセキュリティの脆弱性があります
  • 17.3.153 CVE-2009-1094 - クリティカル・パッチ・アップデート通知
  • 17.3.154 CVE-2009-1974 - クリティカル・パッチ・アップデート通知(WLS v9)
  • 17.3.155 CVE-2009-2002 - クリティカル・パッチ・アップデート通知
  • 17.3.156 CVE-2009-2002 - クリティカル・パッチ・アップデート通知(WLS v9.2)
  • 17.3.157 CVE-2009-2625 - クリティカル・パッチ・アップデート通知
  • 17.3.158 CVE-2009-3396 - クリティカル・パッチ・アップデート通知
  • 17.3.159 CVE-2009-3403 - クリティカル・パッチ・アップデート通知
  • 17.3.160 CVE-2009-3555 - クリティカル・パッチ・アップデート通知(WLS v9)
  • 17.3.161 CVE-2010-0068 - クリティカル・パッチ・アップデート通知
  • 17.3.162 CVE-2010-0069 - クリティカル・パッチ・アップデート通知
  • 17.3.163 CVE-2010-0073 - クリティカル・パッチ・アップデート通知(WLS v9)
  • 17.3.164 CVE-2010-0074 - クリティカル・パッチ・アップデート通知
  • 17.3.165 CVE-2010-0078 - クリティカル・パッチ・アップデート通知
  • 17.3.166 CVE-2010-0079 - クリティカル・パッチ・アップデート通知
  • 17.3.167 CVE-2010-0849 - クリティカル・パッチ・アップデート通知
  • 17.3.168 CVE-2010-2375 - クリティカル・パッチ・アップデート通知(WLS v9)
  • 17.3.169 管理コンソールで「プラグインの有効化」プロパティを設定できません
  • 17.3.170 管理コンソールで「プラグインの有効化」プロパティを設定できません。(アップグレード)
  • 17.3.171 管理コンソールでconfig-backup-enabledを構成できません
  • 17.3.172 管理コンソールで100を超えるWTCインポート・サービスを作成できません
  • 17.3.173 管理コンソールで100を超えるWTCインポート・サービスを作成できません。(アップグレード)
  • 17.3.174 参照されているWSDL XSDにアクセスできない場合、Webサービスをデプロイできません
  • 17.3.175 Webサービス・ポリシーをデタッチできません
  • 17.3.176 管理コンソールで、50を超えるLDAPユーザーは表示できません
  • 17.3.177 管理コンソールからCookie名を動的に変更できません
  • 17.3.178 モニタリング・タブでJolt接続を管理できません
  • 17.3.179 ダミー電子メール・アドレスでビジネス・サービスからの送信時に、「送信者」フィールドを上書きできません
  • 17.3.180 管理コンソールで「プラグインの有効化」プロパティを設定できません
  • 17.3.181 管理コンソールで「プラグインの有効化」プロパティを設定できません。(アップグレード)
  • 17.3.182 日本語環境では、管理コンソールでアプリケーションを更新できません
  • 17.3.183 多次元配列プロパティを持つJavaBeanは使用できません
  • 17.3.184 多次元配列のプロパティがあるJavaBeanは使用できません。(アップグレード)
  • 17.3.185 Webサービスの呼出し中にChainEntityResolver例外が発生します(WLS v9.2)
  • 17.3.186 DST定義の変更は、Oracle JRockit JDKにおける基本的な日付処理の問題の原因になります
  • 17.3.187 DST定義の変更は、Oracle JRockit JDKにおける基本的な日付処理の問題の原因になります
  • 17.3.188 管理コンソールでのSSLオプションの変更は、ハードコードされポート7001に返されました
  • 17.3.189 管理コンソールを介したSSLオプションの変更がハードコードされてポート7001に戻されます(アップグレード)
  • 17.3.190 文字セットの異なる文字はLinuxで適切に表示されません
  • 17.3.191 クラスレベル汎用EJBはサポートされていません
  • 17.3.192 クラス・レベルの汎用EJBがサポートされていません(アップグレード)
  • 17.3.193 カスタムJNDIオブジェクトおよびクラスタ同期に関係するClassCastException(WLS v9.2)
  • 17.3.194 カスタムJNDIオブジェクトおよびクラスタ同期に関係するClassCastException。(WLS v9.2、アップグレード)
  • 17.3.195 アプリケーションのデプロイ時にClassCastExceptionが発生します
  • 17.3.196 リモート・オブジェクトに対するファサードである動的プロキシのバインディング時にClassCastExceptionが発生します
  • 17.3.197 リモート・オブジェクトのファサードである動的プロキシをバインドするときに、ClassCastExceptionが発生します(アップグレード)
  • 17.3.198 StAXクラスを含むアプリケーションをデプロイするときのClassCastException(アップグレード)
  • 17.3.199 サイドバイサイド・デプロイメントを使用すると、クラス・ローダー・リークが発生します
  • 17.3.200 サイドバイサイド・デプロイメントを使用するときのクラスローダー・リーク(アップグレード)
  • 17.3.201 URLパスに空白が含まれる場合のJSPに対するClassNotFoundException
  • 17.3.202 URLパスにスペースが含まれている場合のJSPのClassNotFoundExceptionです(アップグレード)
  • 17.3.203 サーバーのパフォーマンスをモニタリング中にClassNotFoundExceptionがスローされます
  • 17.3.204 サーバーのパフォーマンスの拡張中にClassNotFoundExceptionがスローされます(アップグレード)
  • 17.3.205 バージョニングを使用するレプリケートされたWebアプリケーションのHTTPRequestでClassNotFoundExceptionが発生します
  • 17.3.206 バージョンを指定したレプリケートされたwebアプリケーションのHTTPRequestで、ClassNotFoundExceptionが発生しました(アップグレード)
  • 17.3.207 「この表のカスタマイズ」をクリックして処理を薦めると、ダイアログ・ボックスがポップアップします
  • 17.3.208 ラップされたdoc/literalサービスがclientgen/wsdlcで生成されません
  • 17.3.209 Clientgen/wsdlcが、ラップされたドキュメント・リテラル・サービスを生成しません。(アップグレード)
  • 17.3.210 コンソールを介してサーバーをクローニングすると、カスタム・キーストア/SSL設定がクローニングされません
  • 17.3.211 負荷が高い状態では、クラスタがマキサー・スレッドでハングします
  • 17.3.212 負荷が高い状態では、クラスタがマキサー・スレッドでハングします
  • 17.3.213 マキサー・スレッドに負荷がかかり、クラスタがハングします。(アップグレード)
  • 17.3.214 クラスタにFrontEndHostサーバーが指定されていません
  • 17.3.215 インメモリー・セッション・レプリケーションを使用しているクラスタでは、セッションが失われる可能性があります
  • 17.3.216 インメモリー・セッション・レプリケーションを使用するクラスタでセッションが失われることがあります。(アップグレード)
  • 17.3.217 web.xmlの認証メソッドのカンマ区切りのリストが正常にデプロイされません。(アップグレード)
  • 17.3.218 ガベージ・コレクション間でカウンタがリセットされないため、圧縮が中断されました
  • 17.3.219 JSP 2.0タグ・ファイル・フラグメント属性がCompilationExceptionで失敗します
  • 17.3.220 weblogic.appcでのコンパイルが低速です。
  • 17.3.221 RFC3515に準拠しておらず、NOTIFYに対してSIP 481レスポンスを送信しています(100または200 OK)
  • 17.3.222 外部認証プロバイダへのアクセス中にConcurrentModification例外が発生しました。(アップグレード)
  • 17.3.223 外部認証プロバイダにアクセスすると、ConcurrentModification例外が発生します
  • 17.3.224 同時遅延登録時にConcurrentModificationExceptionが発生します
  • 17.3.225 同時の遅延リスト作成中にConcurrentModificationException (アップグレード)
  • 17.3.226 8.1クライアントを9.xサーバーに接続すると、ClassCastExceptionエラーが発生します
  • 17.3.227 8.1クライアントを9.xサーバーに接続すると、ClassCastExceptionエラーが発生します(アップグレード)
  • 17.3.228 指定されたテスト設定が原因で、接続プールのパフォーマンスが低下する場合があります
  • 17.3.229 コンソールでJolt接続プールの詳細を表示できません
  • 17.3.230 コンソールでJolt接続プールの詳細を表示できません(アップグレード)
  • 17.3.231 コンソールのタスク表にイメージ作成タスクが表示されません
  • 17.3.232 2人(複数)のユーザーが同じ構成でロックを取得しようとすると、コンソールはハングします
  • 17.3.233 コンソールが遅すぎます
  • 17.3.234 コンソールが遅すぎます(アップグレード)
  • 17.3.235 コンソール・モードのマルチバイト文字の表示位置の問題
  • 17.3.236 コマンドラインから本番モードを有効/無効にすると、コンソールに誤った構成値が表示されます
  • 17.3.237 コンソールでクラスタ・ドメイン内のアプリケーションをクリックすると、DDBeanCreateExceptionがスローされます
  • 17.3.238 -Dweblogic.jsp.windows.caseSensitive=trueを指定してサーバーを起動すると、コンソールが開きません
  • 17.3.239 -Dweblogic.jsp.windows.caseSensitive=trueを使用してサーバーを起動した場合、コンソールがオープンしません(アップグレード)
  • 17.3.240 サーバーの再起動後にコンシューマが再作成されません
  • 17.3.241 メッセージのヘッダーに空がある場合、コンテナがNullPointerExceptionをスローします
  • 17.3.242 エクスポートされたJMSテキスト・メッセージを管理コンソール経由でインポートすると、メッセージの内容が変わってしまうことがあります
  • 17.3.243 管理コンソールを使用してインポートすると、エクスポートされたJMSテキスト・メッセージのコンテンツが変更される場合があります。(アップグレード)
  • 17.3.244 SOAPメッセージのコンテンツ・タイプ・ヘッダーに、コンテンツ・タイプ・フィールドが含まれていません
  • 17.3.245 SOAPメッセージのContent-Typeヘッダーに、typeフィールドが含まれていません。(アップグレード)
  • 17.3.246 サーブレットの指定ごとに呼び出されると、Context.getRealPathメソッドでNULLが返されます
  • 17.3.247 サーブレット仕様に従ってコールすると、Context.getRealPathメソッドはNULLを返します(アップグレード)
  • 17.3.248 サーブレット仕様に従ってコールすると、Context.getRealPathメソッドはNULLを返します(アップグレード)
  • 17.3.249 ネイティブ・ライブラリと同時にクラッシュします
  • 17.3.250 autocreateを使用してSybaseおよびDB2で列をおよび非NULLとして正しく作成してください
  • 17.3.251 外部JMSに対して指定した資格証明が、MDBによって適切に取得されません
  • 17.3.252 外部JMSに指定された資格証明は、MDBによって適切に選択されません(アップグレード)
  • 17.3.253 TestConnectionsOnRelease=trueの場合、現在の容量は最大容量を超えています
  • 17.3.254 TestConnectionsOnRelease=trueの場合、現在の容量が最大容量を超えます(アップグレード)
  • 17.3.255 システム全体のデフォルトのワーク・マネージャが原因でカスタム・ワーク・マネージャの名前を'default'にすることができません
  • 17.3.256 カスタム・ワーク・マネージャに'default'という名前は付けられません。システム全体のデフォルトのワーク・マネージャです。(アップグレード)
  • 17.3.257 weblogic-application.xmlを使用したDTDマッピングによってRuntimeException(「zipエントリを読み取れません」)がスローされます
  • 17.3.258 停止と起動の実行後、データソース・テスト頻度の秒が動作しません
  • 17.3.259 javax.transaction.SystemExceptionが発生して、データソースの停止操作が失敗しました
  • 17.3.260 データソースの停止操作がjavax.transaction.SystemExceptionにより失敗しました(アップグレード)
  • 17.3.261 接続、予約および作成の日付が1969年12月31日として表示されます
  • 17.3.262 FEConnection.closeおよびFEConnectionRuntimeDelegate.getSessionsCurrenでデッドロックが発生します(WLS v9.2)
  • 17.3.263 weblogic.jms.client.JMSXAConnectionでデッドロックが発生します
  • 17.3.264 weblogic.jms.client.JMSXAConnectionでデッドロックが発生します(アップグレード)
  • 17.3.265 weblogic.jms.client.JMSXAConnectionでデッドロックが発生します(アップグレード)
  • 17.3.266 Oracle WebLogic Serverでデッドロックが発生します(WLS v9.2)
  • 17.3.267 Oracle WebLogic Serverでデッドロックが発生します(WLS v9.2、アップグレード)
  • 17.3.268 weblogic.rmi.extensions.AbstractDisconnectMonitorDelegate.removeでデッドロックが発生します
  • 17.3.269 weblogic.rmi.extensions.AbstractDisconnectMonitorDelegate.removでデッドロックが発生します(アップグレード)
  • 17.3.270 JMSServerに関連付けられたFileStoreを削除すると、コンソールで例外がスローされます
  • 17.3.271 autodeployディレクトリからアプリケーションを削除すると、ドメインの同期がとれなくなります
  • 17.3.272 RDBMSイベント・ジェネレータによって使用されるチャネルを削除すると、サーバーでデッドロックが発生する可能性があります
  • 17.3.273 新規バージョンのアプリケーションの再デプロイ時にデプロイヤによって前のターゲットが使用されません
  • 17.3.274 新規バージョンのアプリケーションの再デプロイ時にデプロイヤによって前のターゲットが使用されません(アップグレード)
  • 17.3.275 domain/libディレクトリにカスタムHTTPログ・フィールドのJARをデプロイすると、例外が発生します
  • 17.3.276 domain/libディレクトリ内のHTTPログ・フィールドにJARをデプロイすると、例外が発生します(アップグレード)
  • 17.3.277 SOAP配列がOUTパラメータとして使用されている場合、サービスをデプロイしようとするとClassNotFoundExceptionが発生して失敗します
  • 17.3.278 CMPデプロイメント記述子が大きいEJBは、デプロイに失敗します
  • 17.3.279 大きなCMPデプロイメント記述子を持つEJBのデプロイが失敗します。(アップグレード)
  • 17.3.280 Solarisを使用してコンソールからアプリケーションをデプロイすると処理が遅くなります
  • 17.3.281 コンソールからアプリケーションをデプロイするとSolarisで速度が低下します。(アップグレード)
  • 17.3.282 アプリケーションをデプロイしても、モジュールを個別にターゲットにした場合、アプリケーションは起動しません。
  • 17.3.283 アプリケーションをデプロイしても、モジュールを個別にターゲットにした場合、アプリケーションは起動しません。(アップグレード)
  • 17.3.284 アプリケーションをデプロイしても、モジュールを個別にターゲットにした場合、アプリケーションは起動しません。(アップグレード)
  • 17.3.285 WebLogic appcでComplianceExceptionが発生し、コンパイル中にデプロイに失敗しました
  • 17.3.286 コンパイル中にデプロイメントが失敗し、wlappcでComplianceExceptionが発生します(アップグレード)
  • 17.3.287 Oracle WebLogic Server 8.1デプロイヤを使用している場合、デプロイメントが失敗します
  • 17.3.288 Oracle WebLogic Server 8.1デプロイヤを使用する場合、デプロイメントに失敗します(アップグレード)
  • 17.3.289 Oracle WebLogic Server 8.1インストーラを使用している場合、デプロイメントが失敗します。(アップグレード)
  • 17.3.290 webappに大量のサーブレット・マッピングが含まれる場合、デプロイメントがタイムアウトで失敗します
  • 17.3.291 Webアプリケーションでサーブレットのマッピングが多い場合、デプロイメントが失敗してタイムアウトします(アップグレード)
  • 17.3.292 起動クラスのデプロイ順序が無視されます
  • 17.3.293 起動クラスのデプロイ順序が無視されます(アップグレード)
  • 17.3.294 クラスタ内の1つのターゲット・サーバーにデプロイすると、アプリケーションはクラスタ内のすべてのサーバーにデプロイされます
  • 17.3.295 デプロイメントでUNIX上のシンボリック・リンクを解決できません
  • 17.3.296 MSIモードで管理対象サーバーを起動する際にDeploymentExceptionが発生します
  • 17.3.297 MSIモードで管理対象サーバーを起動する際に、DeploymentExceptionが発生します。(アップグレード)
  • 17.3.298 診断アーカイブ・データが増加し続けます
  • 17.3.299 診断イメージ・ファイルが急速に大きくなっています(WLS v9)
  • 17.3.300 管理対象サーバーで診断イメージを取得できません
  • 17.3.301 管理対象サーバー上で診断イメージを取得できません。(アップグレード)
  • 17.3.302 Sunの内部クラスを直接使用すると、AIXでJAXB機能が壊れます
  • 17.3.303 「ドメイン」>「WSセキュリティ」>「トークン・ハンドラ」>「構成」ページに、Javadocコメントが表示されません
  • 17.3.304 「ドメイン」>「WSセキュリティ」>「トークン・ハンドラ」>「構成」ページに、Javadocコメントが表示されません
  • 17.3.305 ドメイン・テンプレート・ビルダーにより生成されるconfig.xmlファイルが正しくありません
  • 17.3.306 Enterpriseサーバーの起動直後にパフォーマンスが低下します
  • 17.3.307 <xs:include>が使用されている場合に、Webサービスでグローバル・タイプ重複エラーがスローされました(アップグレード)
  • 17.3.308 自動移行中に、管理対象サーバーの起動が15分遅延しました
  • 17.3.309 自動移行中に、管理対象サーバーの起動が15分遅延しました。(アップグレード)
  • 17.3.310 トランスポートが過負荷となった後の高負荷時にMessageHandlerでNullPointerExceptionが発生します
  • 17.3.311 Dweblogic.management.noLogSystemProperties=trueの効果はありません
  • 17.3.312 クラスタ内にデプロイされた場合、動的WSDLホスト・アドレスが正しくありません
  • 17.3.313 Webサービスがクラスタ内にデプロイされた場合、動的WSDLホスト・アドレスが正しくありません
  • 17.3.314 Webサービスがクラスタ内にデプロイされた場合、動的WSDLホスト・アドレスが正しくありません(アップグレード)
  • 17.3.315 T3を使用したEJBクライアント・スタックRMIコール
  • 17.3.316 EJB QLで大文字/小文字を区別しない機能が、ORDER BY句とGROUP BY句で動作しません
  • 17.3.317 ロック・マネージャで主キーのEJB afterCompletionエラーが見つかりませんでした
  • 17.3.318 ロック・マネージャで主キーのEJB afterCompletionエラーが見つかりませんでした(アップグレード)
  • 17.3.319 MP1とMP2の間におけるEJBクライアントの互換性の問題
  • 17.3.320 メッセージ・ハンドラが例外をスローするとき、EJBベースのWebサービスでEJB Beanがリークします
  • 17.3.321 メッセージ・ハンドラが例外をスローすると、EJBベースのWebサービスでEJB Beanのリークが発生します。(アップグレード)
  • 17.3.322 Red Hat Linuxバージョン3.0でEPOLLがありません
  • 17.3.323 EjbHomeQueryはCacheKeyでNullPointerExceptionを引き起こします
  • 17.3.324 EjbHomeQueryを実行すると、CacheKeyでNullPointerExceptionが発生します(アップグレード)
  • 17.3.325 電子メール・トランスポートが様々な電子メール形式の着信電子メール添付ファイルを処理していません
  • 17.3.326 組込みLDAPサーバーのデータ・ファイルがバックアップされません
  • 17.3.327 組込みLDAPサーバー・データ・ファイルがバックアップされません(アップグレード)
  • 17.3.328 ノード・マネージャのホスト・リスニング・アドレスが空である場合、IllegalArgumentExceptionが発生します
  • 17.3.329 特殊文字を含む暗号化データが原因で、署名参照検証が失敗します
  • 17.3.330 Microsoft Windows 2000 ServerでEnd-of-Supportのお知らせ
  • 17.3.331 Red Hat Enterprise Linux 2.1でEnd-of-Supportのお知らせ
  • 17.3.332 クラスタでのSFSBレプリケーション中に、非アクティブ化/アクティブ化を無効にする機能拡張
  • 17.3.333 ビジター・ツールの検索タブで資格が機能しません
  • 17.3.334 ビジター・ツールの「検索」タブで権限が機能しません(アップグレード)
  • 17.3.335 エンティティ関係デプロイメント警告およびランタイムNPE
  • 17.3.336 サーバーの起動中、FDをEPOLLに追加する際にエラーが発生しました(アップグレード)
  • 17.3.337 サーバーの起動時にFDをepollに追加する際にエラーが発生します
  • 17.3.338 サーバーの起動中、FDをEPOLLに追加する際にエラーが発生しました(アップグレード)
  • 17.3.339 XQueryトランスフォーメーション時にOracle Service Bus 2.6でエラーが発生しました
  • 17.3.340 weblogic.rootDirectoryがUNCパスとして指定されている場合、エラーが発生します
  • 17.3.341 weblogic.rootDirectoryがUNCパスとして指定されている場合、エラーが発生します(アップグレード)
  • 17.3.342 タグ間にCR/LFが挿入される場合、署名の検証でエラーが発生します
  • 17.3.343 タグ間にCR/LFが挿入されているとき、署名検証でエラーが発生します(アップグレード)
  • 17.3.344 Oracle Workshop for WebLogicによって生成されたJAX-RPCタイプのクラスを使用している際にエラーが発生します
  • 17.3.345 Oracle Workshop for WebLogicによって生成されたJAX-RPCタイプ・クラスを使用すると、エラーが発生します(アップグレード)
  • 17.3.346 Oracle WebLogic Serverを実行するためにJDKのかわりにJREを使用するとエラーが発生します
  • 17.3.347 Oracle WebLogic Serverの実行に、JDKではなくJREを使用するとエラーが発生します。(アップグレード)
  • 17.3.348 新しくデプロイされたステートレスEJBのキャッシュされたリモート・ホームを使用すると、エラーが発生します
  • 17.3.349 EventGeneratorUtilsでローカル・ホストを使用しないようにする必要があります
  • 17.3.350 EventGeneratorUtilsはローカル・ホストを使用できません。(アップグレード)
  • 17.3.351 ConsoleFormatterを使用すると、例外java.lang.NullPointerExceptionが発生します
  • 17.3.352 ConsoleFormatterを使用するとき、例外java.lang.NullPointerExceptionが発生します(アップグレード)
  • 17.3.353 クラスタ・メンバーをserver-debugから省略すると、例外が発生します
  • 17.3.354 ログでEJB例外のログが過剰です
  • 17.3.355 コンソール内のエンタープライズ・アプリケーションを拡張すると、ナビゲーション機能が失われます
  • 17.3.356 WS-SecurityPolicyをWSDLにエクスポートするには、デフォルトのアサーションを明示的に設定する必要があります
  • 17.3.357 TAGXにより公開される式言語変数がJSPXコンパイル失敗の原因になります
  • 17.3.358 TAGXによって公開された式言語の変数によって、JSPXのコンパイルができません(アップグレード)
  • 17.3.359 デプロイメントの失敗: ワークショップを公開できません
  • 17.3.360 デプロイメントの失敗: ワークショップを公開できません(アップグレード)
  • 17.3.361 管理対象サーバーがMSIモードで起動しようとしたときにライブラリのデプロイに失敗します
  • 17.3.362 Oracle JRockit R27.Xで、クラス再処理の再帰的コールが失敗します
  • 17.3.363 t3アウトバウンド・チャネルが構成されている場合、RJVMのハートビート・トリガーに失敗します
  • 17.3.364 t3アウトバウンド・チャネルを構成するとき、RJVMに対するハートビート・トリガーに失敗しました(アップグレード)
  • 17.3.365 t3アウトバウンド・チャネルを構成するとき、RJVMに対するハートビート・トリガーに失敗しました。(アップグレード)
  • 17.3.366 weblogic.application.ModuleExceptionにより、JMS接続ファクトリのデプロイに失敗しました
  • 17.3.367 weblogic.application.ModuleExceptionのため、JMS接続ファクトリのデプロイに失敗しました(アップグレード)
  • 17.3.368 管理対象サーバーをMSIモードで起動しようとすると、ライブラリのデプロイに失敗します。(アップグレード)
  • 17.3.369 分散宛先用にUnitOfOrderRoutingを構成するためのフィールドがありません
  • 17.3.370 ファイルが完全にアップロードされる前にファイル・イベント・ジェネレータによってイベントが生成される可能性があります
  • 17.3.371 ファイルが完全にアップロードされる前に、ファイル・イベント・ジェネレータでイベントが生成される場合があります。(アップグレード)
  • 17.3.372 ASCII以外のファイル名を使用してアプリケーションをアップロードすると、ファイル名が破損します
  • 17.3.373 FTPトランスポートでヘッダーとして設定する際、ファイル名が受け付けられません
  • 17.3.374 FmlXmlCnv.XMLtoFML32メソッドで、''が含まれるバッファを処理できません
  • 17.3.375 クラスタを使用しているとき起動時に外部JNDI接続に失敗します
  • 17.3.376 クラスタを使用しているとき起動時に外部JNDI接続に失敗します。(アップグレード)
  • 17.3.377 外部JNDIリンクは、サーバーJNDIツリーが管理コンソールに正しく表示されない原因になります
  • 17.3.378 provider-urlが指定されている場合、Foreign-connection-factory資格証明がアカウントに取得されません
  • 17.3.379 コンソール・デプロイメント・ページに10を超えるアプリケーションが表示されます
  • 17.3.380 コンソールの「デプロイメント」ページに10を超えるアプリケーションが表示されます(アップグレード)
  • 17.3.381 WLSツールの実行中に「*sys-package-mgr*: can't write cache file」が表示されます
  • 17.3.382 グローバル・マルチキャスト・アドレスにクラスタJNDIレプリケーションの問題があります
  • 17.3.383 外部オーセンティケータのグループ循環参照が原因でLDAPがハングします
  • 17.3.384 HTTP HEADリクエストによってServletExceptionがスローされます(WLS v9)
  • 17.3.385 HTTP HEADリクエストによってServletExceptionがスローされます(WLS v9、アップグレード)
  • 17.3.386 HTTP POSTメソッドは、セキュリティを強化するためにMaxPostSizeでチューニングできます
  • 17.3.387 Content-LengthヘッダーがないOPTIONS問合せの受信後にHTTP接続が閉じられます
  • 17.3.388 content-lengthヘッダーのないOPTIONS問合せを受信した後、HTTP接続が閉じます。(アップグレード)
  • 17.3.389 ノード・マネージャを介して管理対象サーバーを実行する場合、HTTPトンネリング・プロトコル例外が発生します
  • 17.3.390 SecureProxyがオンの場合に、HTTPClusterServletでSSL以外のポートが使用されます
  • 17.3.391 UnavailableExceptionの処理がServlet 2.4仕様に準拠していません。(アップグレード)
  • 17.3.392 同じサーバーの複数の管理対象サーバーにおけるHibernateおよびehcacheのキャッシュ・ロックの問題
  • 17.3.393 JSPで式言語を使用するとき、メモリー消費量が大きくなります
  • 17.3.394 JSPで式言語を使用するときにメモリーの消費量が多くなります(アップグレード)
  • 17.3.395 devモードでアプリケーションを削除後に、ライブラリ・サービスを引き続き有効にする方法は?
  • 17.3.396 クライアントが接続を閉じた後も、HttpProxyServletがバックエンドからのレスポンスを読み取り続けます
  • 17.3.397 クライアントが接続を閉じた後も、HttpProxyServletがバックエンドからのレスポンスを読み取り続けます。(アップグレード)
  • 17.3.398 HttpServletRequest.getRemoteUser()がnullを返します(WLS v9.2)
  • 17.3.399 HttpURLConnectionによるソケット・リークのためにCLOSE_WAIT状態になります
  • 17.3.400 HttpURLConnectionが、CLOSE_WAIT状態になるソケット・リークの原因になります。(アップグレード)
  • 17.3.401 HttpURLConnectionは再試行時にPOSTに失敗しました
  • 17.3.402 再試行時にHttpURLConnectionがPOSTに失敗します。(アップグレード)
  • 17.3.403 64ビットのIBM JDKは、Oracle WebLogic Serverのどのバージョンでもサポートされていません
  • 17.3.404 配列のIDLリポジトリIDとSun JDK rmicに互換性がありません
  • 17.3.405 配列のIDLリポジトリIDとSun JDK rmicに互換性がありません(アップグレード)
  • 17.3.406 デフォルトの文字セットを使用してJMSでWebサービス・メソッドを呼出し中に、IOExceptionが発生します(WLS v9.2.1、アップグレード)
  • 17.3.407 デフォルトの文字セットを使用してJMSでWebサービス・メソッドを呼出し中に、IOExceptionが発生しました(WLS v9.2.2、アップグレード)
  • 17.3.408 デフォルトの文字セットを使用し、JMSを介してWebサービス・メソッドを起動中にIOExceptionが発生しました
  • 17.3.409 resource-reload-check-secsが無効である場合、IOExceptionが発生します
  • 17.3.410 IPv6は、使用可能などのJVMでもWindows XP上では使用できません
  • 17.3.411 Record-Routeヘッダーが有効化されている場合、外部リスニング・ポートが、指定されたポートではなく5060に設定されます
  • 17.3.412 接続に失敗した場合、サーバーはHttpURLConnectionを介してターゲット・ホストに再接続しようとします
  • 17.3.413 weblogic_patch.jarがweblogic.jarの後である場合、インストールしたパッチの効果がありません
  • 17.3.414 WLS管理コンソールを使用してWTCデバッグを有効にすると、tpcallでTPESYSTEMエラーが返されます
  • 17.3.415 WLS管理コンソールを使用してWTCデバッグを有効にすると、tpcallによってTPESYSTEMエラーが戻されます(アップグレード)
  • 17.3.416 コンソールの「WS-Policy」タブへのアクセス中に、IllegalArgumentExceptionが発生する場合があります
  • 17.3.417 Webサービスから空の配列を受信するとIllegalArgumentExceptionが発生します(アップグレード)
  • 17.3.418 Webサービスから空の配列を受信するとIllegalArgumentExceptionが発生します
  • 17.3.419 WebLogic SIP Server 3.1では、setExpires()の呼出し時にSIPセッションは破棄されません
  • 17.3.420 外部プロキシ・シナリオで負荷が高くなると、java.lang.IllegalStateExceptionが発生します
  • 17.3.421 分岐のあるプロキシ・シナリオで、Oracle WebLogic SIP Serverはすべてのレスポンスを転送します
  • 17.3.422 分岐プロキシでは、WLSSにより、最終レスポンスのToタグではなく、183のToタグがACKに送信されます
  • 17.3.423 JMSメッセージの有効期限が切れると、管理コンソールのSAFのFailedMessagesTotalCountが不適切になります
  • 17.3.424 ログ内の情報メッセージが正しくありません: java.net.ProtocolException: HTTPトンネリングが無効です
  • 17.3.425 WLSTのactivate()にJMSServerの不正なJMSExceptionが存在しません
  • 17.3.426 JSPXドキュメントでの不正なXMLエスケープ
  • 17.3.427 JSPXドキュメント内のXMLエスケープが不適切です(アップグレード)
  • 17.3.428 「JTA」→「モニタリング」→「移行」タブのヘルプ・ページが正しくありません
  • 17.3.429 getDebugSAF*の不正なスコープ
  • 17.3.430 Oracle JRockit R27.1.xおよびR27.2.xでのガベージ・コレクション時間が増加しました
  • 17.3.431 初期完了ルート・ヘッダーがOracle WebLogic SIP Serverによって削減される前にフェッチされます
  • 17.3.432 Webmethodで内部Javaクラスをパラメータ/戻り型として指定すると、Webサービスがデプロイされなくなります
• 17.4 システムの停止につながる可能性のあるWLS v10の潜在的な問題に関するルール(非推奨)
  • 17.4.1 リモート管理対象サーバーの再起動時に管理コンソールがハングします
  • 17.4.2 IIOP上のコールでorg.hibernate.LazyInitializationExceptionが発生します(WLS v10.0)
  • 17.4.3 注釈は未チェックの例外では機能しません
  • 17.4.4 BEA07-175.00 - SSLクライアントに使用可能な暗号スイートがないため、NULL暗号になる(WLS v10)
  • 17.4.5 BEA07-176.00 - サーバーがSSLクライアントとのSSL通信に対してNULL暗号スイートを選択する可能性があります(WLS v10.0.0)
  • 17.4.6 BEA07-177.00 - Java Runtime Environmentのセキュリティの複数の脆弱性
  • 17.4.7 BEA07-178.00 - Java Secure Socket ExtensionによってSSL/TLSハンドシェイクが正しく処理されません
  • 17.4.8 BEA08-191.00 - HTMLリクエスト・ヘッダーを改ざんすると、権限の昇格が起こることがあります(WLS v10.0)
  • 17.4.9 BEA08-193.00 - 認可されていないユーザーが保護されているJMSからメッセージを受信できる可能性があります(WLS v10)
  • 17.4.10 BEA08-194.00 - 認可されていないユーザーが保護されているキューにメッセージを送信できる可能性があります(WLS v10)
  • 17.4.11 BEA08-195.00 - コンソールの「予期しない例外」ページでのクロスサイト・スクリプティング脆弱性(WLS v10)
  • 17.4.12 BEA08-196.00 - セッション固定の利用による権限の昇格。(WLS v10.0)
  • 17.4.13 BEA08-197.00 - アカウントに総当たり攻撃を行うことで、アカウントのロックアウトをバイパスできます
  • 17.4.14 BEA08-199.00 - 綿密に作成されたURLによってSun、IIS、ApacheのWebサーバーがクラッシュ。(WLS v10)
  • 17.4.15 BEA08-201.00 - Javaランタイム環境に複数のセキュリティ脆弱性
  • 17.4.16 BEA08-80.04 - 複数のクロスサイト・スクリプティングの脆弱性に対するパッチを公開。(WLS v10)
  • 17.4.17 CVE-2008-1006 - JRockitに複数のセキュリティ脆弱性があります
  • 17.4.18 CVE-2008-2578 - WebLogicコンソールまたはサーバー・ログにおける情報漏えいの脆弱性
  • 17.4.19 CVE-2008-2579 - Webサーバー用のWebLogicプラグイン(WLS v10)における情報開示の脆弱性
  • 17.4.20 CVE-2008-2580 - JSPページの情報開示(WLS v10.0)
  • 17.4.21 CVE-2008-2581 - UDDIエクスプローラでの権限の追加に関する脆弱性(WLS v10)
  • 17.4.22 CVE-2008-2582 - WebLogic Serverでのサービス拒否の脆弱性
  • 17.4.23 CVE-2008-3103 - Java Management Extensions (JMX)にセキュリティの脆弱性
  • 17.4.24 CVE-2008-3104 - Javaランタイム環境のセキュリティ脆弱性により同じ起点が可能
  • 17.4.25 CVE-2008-3105 - Javaランタイム環境関連のXMLデータにセキュリティの脆弱性
  • 17.4.26 CVE-2008-3106 - XLMデータに関連するJavaランタイム環境にセキュリティの脆弱性
  • 17.4.27 CVE-2008-3108 - Java Runtimeにおけるフォント処理のセキュリティの脆弱性
  • 17.4.28 CVE-2008-3109 - Java Runtime Environmentスクリプト言語のセキュリティの脆弱性
  • 17.4.29 CVE-2008-3110 - Javaランタイム環境のスクリプト言語にセキュリティの脆弱性
  • 17.4.30 CVE-2008-3257 - Apache用のWebLogicプラグインにセキュリティ脆弱性があります(WLS v10)
  • 17.4.31 CVE-2008-4008 - WebLogicのApache用プラグインにセキュリティ脆弱性
  • 17.4.32 CVE-2008-4010 - 一部のNetUIタグに権限昇格の脆弱性(WLS v10)
  • 17.4.33 CVE-2008-4011 - 一部のアプリケーションの権限の追加(WLS v10.0)
  • 17.4.34 CVE-2008-4013 - 保護されたWebアプリケーションが特定の条件下で表示される可能性。(WLS v10)
  • 17.4.35 CVE-2008-5457 - Apache、SunおよびIIS WebサーバーのWLSプラグインでのセキュリティ脆弱性(WLS v10)
  • 17.4.36 CVE-2008-5460 - JSPとサーブレットに情報公開に対する脆弱性があります(WLS v10)
  • 17.4.37 CVE-2008-5461 - Oracle WebLogicコンソールに権限昇格の脆弱性があります
  • 17.4.38 CVE-2008-5462 - WebLogic Portal (WLS v10)での権限昇格の脆弱性
  • 17.4.39 CVE-2009-0217 - クリティカル・パッチ・アップデート通知
  • 17.4.40 CVE-2009-0217 - クリティカル・パッチ・アップデート通知(WLS v10.0)
  • 17.4.41 CVE-2009-1002 - WebLogic Serverに権限昇格の脆弱性があります(WLS v10)
  • 17.4.42 CVE-2009-1003 - Webページでのソース・コード・アクセスの脆弱性、WebLogic Server (WLS v10)
  • 17.4.43 CVE-2009-1012 - Apache Webサーバー用のWebLogicプラグインにセキュリティの脆弱性があります
  • 17.4.44 CVE-2009-1016 - Apache、SunおよびIISサーバー用のOracle WebLogic Serverプラグインにセキュリティの脆弱性があります
  • 17.4.45 CVE-2009-1094 - クリティカル・パッチ・アップデート通知
  • 17.4.46 CVE-2009-1974 - クリティカル・パッチ・アップデート通知(WLS v10.0)
  • 17.4.47 CVE-2009-2002 - クリティカル・パッチ・アップデート通知
  • 17.4.48 CVE-2009-2625 - クリティカル・パッチ・アップデート通知
  • 17.4.49 CVE-2009-3396 - クリティカル・パッチ・アップデート通知
  • 17.4.50 CVE-2009-3396 - クリティカル・パッチ・アップデート通知(WLS v10.0)
  • 17.4.51 CVE-2009-3403 - クリティカル・パッチ・アップデート通知
  • 17.4.52 CVE-2009-3555 - クリティカル・パッチ・アップデート通知(WLS v10.0)
  • 17.4.53 CVE-2010-0068 - クリティカル・パッチ・アップデート通知
  • 17.4.54 CVE-2010-0068 - クリティカル・パッチ・アップデート通知(WLS v10.0)
  • 17.4.55 CVE-2010-0069 - クリティカル・パッチ・アップデート通知
  • 17.4.56 CVE-2010-0069 - クリティカル・パッチ・アップデート通知(WLS v10.0)
  • 17.4.57 CVE-2010-0073 - クリティカル・パッチ・アップデート通知(WLS v10.0)
  • 17.4.58 CVE-2010-0074 - クリティカル・パッチ・アップデート通知
  • 17.4.59 CVE-2010-0074 - クリティカル・パッチ・アップデート通知(WLS v10.0)
  • 17.4.60 CVE-2010-0078 - クリティカル・パッチ・アップデート通知
  • 17.4.61 CVE-2010-0078 - クリティカル・パッチ・アップデート通知(WLS v10.0)
  • 17.4.62 CVE-2010-0079 - クリティカル・パッチ・アップデート通知
  • 17.4.63 CVE-2010-0849 - クリティカル・パッチ・アップデート通知
  • 17.4.64 CVE-2010-2375 - クリティカル・パッチ・アップデート通知(WLS v10.0)
  • 17.4.65 ネイティブ・ライブラリと同時にクラッシュします
  • 17.4.66 weblogic.jms.client.WLConnectionImpl.processReconnectTimerのデッドロック
  • 17.4.67 Oracle WebLogic Serverでデッドロックが発生します(WLS v10.0)
  • 17.4.68 HTTP POSTメソッドは、セキュリティを強化するためにMaxPostSizeでチューニングできます
  • 17.4.69 同じサーバーの複数の管理対象サーバーにおけるHibernateおよびehcacheのキャッシュ・ロックの問題
  • 17.4.70 weblogic_patch.jarがweblogic.jarの後である場合、インストールしたパッチの効果がありません
  • 17.4.71 JMSサーバーのBytesHighCountが、JVM HeapSizeCurrentの50%を超えています
  • 17.4.72 準拠していないインタフェース・クラスと実装クラスが原因で、Oracle JRockitがクラッシュします
  • 17.4.73 mmGetObjectSize()でOracle JRockit 1.4.2_12がクラッシュします
  • 17.4.74 閉じたインフレータでinflateを呼び出すと、Oracle JRockit R27.3.1がクラッシュします
  • 17.4.75 SAFエージェントでメッセージが破棄されています
  • 17.4.76 JDKバージョン1.6.0_14および1.5.0_19へのアップグレード時のSSL非互換性
  • 17.4.77 JDKバージョン1.6.0_14および1.5.0_19にアップグレードすると、SSLの互換性がなくなります(WLS v10.0)
  • 17.4.78 2つのドメインでSAMLを構成した後で、セッションが失われます
  • 17.4.79 Solaris OSにデフォルトのスレッド・ライブラリに関する問題があります
  • 17.4.80 管理コンソールを使用して大規模なJMSメッセージ・キューをエクスポート/インポートすると、メモリー不足エラーの原因になります。(WLS v10)
  • 17.4.81 LinuxでJRockitとともにバインド後オプションを使用すると、サーバー・コア・ダンプが発生します
  • 17.4.82 Oracle JRockit 1.5_02および1.5_03には、Windows 2000 SP2以上が必要です
  • 17.4.83 Oracle JRockit 1.5_04 (R26.0.0)から1.5_06までに対してWindows 2000 SP4以降が必要です
  • 17.4.84 Oracle JRockit R27.3.0で、[Ctrl]+[C]を使用すると異常停止し、データが失われます
• 17.5 システムの停止につながる可能性のあるWLS v11の潜在的な問題に関するルール(非推奨)
  • 17.5.1 管理コンソールが、リモートの管理対象サーバーの再起動中にハングします
  • 17.5.2 注釈は未チェックの例外では機能しません
  • 17.5.3 BEA07-177.00 - Java Runtime Environmentのセキュリティの複数の脆弱性
  • 17.5.4 BEA07-178.00 - Java Secure Socket ExtensionによってSSL/TLSハンドシェイクが正しく処理されません
  • 17.5.5 BEA08-201.00 - Javaランタイム環境に複数のセキュリティ脆弱性
  • 17.5.6 CVE-2008-1006 - JRockitに複数のセキュリティ脆弱性があります
  • 17.5.7 CVE-2008-3103 - Java Management Extensions (JMX)にセキュリティの脆弱性
  • 17.5.8 CVE-2008-3104 - Javaランタイム環境のセキュリティ脆弱性により同じ起点が可能
  • 17.5.9 CVE-2008-3105 - Javaランタイム環境関連のXMLデータにセキュリティの脆弱性
  • 17.5.10 CVE-2008-3106 - XLMデータに関連するJavaランタイム環境にセキュリティの脆弱性
  • 17.5.11 CVE-2008-3108 - Java Runtimeにおけるフォント処理のセキュリティの脆弱性
  • 17.5.12 CVE-2008-3109 - Java Runtime Environmentスクリプト言語のセキュリティの脆弱性
  • 17.5.13 CVE-2008-3110 - Javaランタイム環境のスクリプト言語にセキュリティの脆弱性
  • 17.5.14 CVE-2008-4008 - WebLogicのApache用プラグインにセキュリティ脆弱性
  • 17.5.15 CVE-2008-4010 - 一部のNetUIタグに権限昇格の脆弱性(WLS v10)
  • 17.5.16 CVE-2008-5457 - Apache、SunおよびIIS WebサーバーのWLSプラグインでのセキュリティ脆弱性(WLS v10)
  • 17.5.17 CVE-2008-5459 - WLS Webサービスにセキュリティ・ポリシーが強制されません
  • 17.5.18 CVE-2008-5460 - JSPとサーブレットに情報公開に対する脆弱性があります(WLS v10)
  • 17.5.19 CVE-2008-5461 - Oracle WebLogicコンソールに権限昇格の脆弱性があります
  • 17.5.20 CVE-2008-5462 - WebLogic Portal (WLS v10)での権限昇格の脆弱性
  • 17.5.21 CVE-2009-0217 - クリティカル・パッチ・アップデート通知
  • 17.5.22 CVE-2009-0217 - クリティカル・パッチ・アップデート通知(WLS v10.3)
  • 17.5.23 CVE-2009-1002 - WebLogic Serverに権限昇格の脆弱性があります(WLS v10)
  • 17.5.24 CVE-2009-1003 - Webページでのソース・コード・アクセスの脆弱性、WebLogic Server (WLS v10)
  • 17.5.25 CVE-2009-1004 - WebLogic Server Webサービスのセキュリティが強化されました
  • 17.5.26 CVE-2009-1012 - Apache Webサーバー用のWebLogicプラグインにセキュリティの脆弱性があります
  • 17.5.27 CVE-2009-1016 - Apache、SunおよびIISサーバー用のOracle WebLogic Serverプラグインにセキュリティの脆弱性があります
  • 17.5.28 CVE-2009-1094 - クリティカル・パッチ・アップデート通知
  • 17.5.29 CVE-2009-1974 - クリティカル・パッチ・アップデート通知(WLS v10.3)
  • 17.5.30 CVE-2009-1975 - クリティカル・パッチ・アップデート通知
  • 17.5.31 CVE-2009-2002 - クリティカル・パッチ・アップデート通知
  • 17.5.32 CVE-2009-2625 - クリティカル・パッチ・アップデート通知
  • 17.5.33 CVE-2009-3396 - クリティカル・パッチ・アップデート通知
  • 17.5.34 CVE-2009-3396 - クリティカル・パッチ・アップデート通知(WLS v10.3)
  • 17.5.35 CVE-2009-3403 - クリティカル・パッチ・アップデート通知
  • 17.5.36 CVE-2009-3555 - クリティカル・パッチ・アップデート通知(WLS v10.3)
  • 17.5.37 CVE-2010-0068 - クリティカル・パッチ・アップデート通知
  • 17.5.38 CVE-2010-0069 - クリティカル・パッチ・アップデート通知
  • 17.5.39 CVE-2010-0069 - クリティカル・パッチ・アップデート通知(WLS v10.3)
  • 17.5.40 CVE-2010-0073 - クリティカル・パッチ・アップデート通知(WLS v10.3)
  • 17.5.41 CVE-2010-0074 - クリティカル・パッチ・アップデート通知
  • 17.5.42 CVE-2010-0074 - クリティカル・パッチ・アップデート通知(WLS v10.3)
  • 17.5.43 CVE-2010-0078 - クリティカル・パッチ・アップデート通知
  • 17.5.44 CVE-2010-0078 - クリティカル・パッチ・アップデート通知(WLS v10.3)
  • 17.5.45 CVE-2010-0079 - クリティカル・パッチ・アップデート通知
  • 17.5.46 CVE-2010-0849 - クリティカル・パッチ・アップデート通知
  • 17.5.47 CVE-2010-2375 - クリティカル・パッチ・アップデート通知(WLS v10.3)
  • 17.5.48 ネイティブ・ライブラリと同時にクラッシュします
  • 17.5.49 Oracle WebLogic Serverでデッドロックが発生します(WLS v10.3)
  • 17.5.50 ドキュメント・スタイル操作には、ヘッダーではないINOUTまたはOUTパラメータを指定できません
  • 17.5.51 HTTP POSTメソッドは、セキュリティを強化するためにMaxPostSizeでチューニングできます
  • 17.5.52 同じサーバーの複数の管理対象サーバーにおけるHibernateおよびehcacheのキャッシュ・ロックの問題
  • 17.5.53 weblogic_patch.jarがweblogic.jarの後である場合、インストールしたパッチの効果がありません
  • 17.5.54 内部クラスが公開ローカル変数であるため、WSDLの型定義が不適切です
  • 17.5.55 JMSサーバーのBytesHighCountが、JVM HeapSizeCurrentの50%を超えています
  • 17.5.56 準拠していないインタフェース・クラスと実装クラスが原因で、Oracle JRockitがクラッシュします
  • 17.5.57 mmGetObjectSize()でOracle JRockit 1.4.2_12がクラッシュします
  • 17.5.58 閉じたインフレータでinflateを呼び出すと、Oracle JRockit R27.3.1がクラッシュします
  • 17.5.59 EARのデプロイ中にParseExceptionが発生します
  • 17.5.60 SAFエージェントでメッセージが破棄されています
  • 17.5.61 JDKバージョン1.6.0_14および1.5.0_19へのアップグレード時のSSL非互換性
  • 17.5.62 JDKバージョン1.6.0_14および1.5.0_19にアップグレードすると、SSLの互換性がなくなります(WLS v10.3)
  • 17.5.63 Solaris OSにデフォルトのスレッド・ライブラリに関する問題があります
  • 17.5.64 LinuxでJRockitとともにバインド後オプションを使用すると、サーバー・コア・ダンプが発生します
  • 17.5.65 Oracle JRockit 1.5_02および1.5_03には、Windows 2000 SP2以上が必要です
  • 17.5.66 Oracle JRockit 1.5_04 (R26.0.0)から1.5_06までに対してWindows 2000 SP4以降が必要です
  • 17.5.67 Oracle JRockit R27.3.0で、[Ctrl]+[C]を使用すると異常停止し、データが失われます
  • 17.5.68 ワーク・マネージャはサーバーの開始中に認証が必要です(WLS v10)
• 17.6 システムの停止につながる可能性のあるWLS v9の潜在的な問題に関するルール(非推奨)
  • 17.6.1 管理コンソールが、リモートの管理対象サーバーの再起動中にハングします
  • 17.6.2 IIOP経由の呼出しでorg.hibernate.LazyInitializationExceptionが発生します。(WLS v9.2)
  • 17.6.3 複数のEJBTimerRuntimeMBeansが同じ名前で作成され、EJBでAssertionError
  • 17.6.4 BEA06-114.00 - サーバーにインストールされたアプリケーション・コードでパスワードを復号化できる可能性があります
  • 17.6.5 BEA06-116.00 - 非アクティブなセキュリティ・プロバイダがアクティブと表示されます
  • 17.6.6 BEA06-117.00 - ConnectionFiltersで、サーバーのDoS攻撃に対する脆弱性が残ることがあります
  • 17.6.7 BEA06-119.00 - ユーザー指定のJNDIリソースの脆弱性
  • 17.6.8 BEA06-124.00 - WebLogic Serverにインストールされたアプリケーションで秘密鍵を取得できます
  • 17.6.9 BEA06-124.00 - WebLogic Serverにインストールされたアプリケーションで秘密鍵を取得できます
  • 17.6.10 BEA06-126.00 - コンソールがJDBCポリシーを誤って設定
  • 17.6.11 BEA06-127.00 - WebLogic Server HTTPハンドラにより、失敗時のユーザー名とパスワードが記録されます
  • 17.6.12 BEA06-81.02 - 組込みLDAPサーバーに対するリモート匿名バインドが可能です
  • 17.6.13 BEA07-136.00 - JDBCDataSourceFactory MBeanのパスワード・フィールドが暗号化されていません
  • 17.6.14 BEA07-138.00 - WebLogic Server Webサーバー・クライアントでの証明書検証に関する問題
  • 17.6.15 BEA07-143.00 - WS-Securityランタイムで復号化証明書の強制に失敗します
  • 17.6.16 BEA07-144.00 - EJBコールが誤って管理権限で実行される可能性があります
  • 17.6.17 BEA07-145.00 - 配列パラメータを使用したEJBメソッドに対する権限が強制されない場合があります
  • 17.6.18 BEA07-146.00 -Apache Webサーバーのプロキシ・プラグインにサービス拒否の脆弱性
  • 17.6.19 BEA07-147.00 - 不正なHTTPリクエストにより以前のリクエストからデータが漏えいする可能性
  • 17.6.20 BEA07-149.00 - セキュリティ・ポリシーの変更が管理対象サーバーで確認されない
  • 17.6.21 BEA07-150.00 - Solaris 9で実行されているWLSでDoS攻撃が行われる可能性があります
  • 17.6.22 BEA07-151.00 - アクセス制限が誤って削除されました
  • 17.6.23 BEA07-156.00 - WebLogic Portalの権限ポリシーの不注意による破損
  • 17.6.24 BEA07-161.00 - WebLogic Server組込みのLDAPがブルートフォース攻撃を受ける可能性があります
  • 17.6.25 BEA07-162.00 - 管理コンソールに、機密のWebサービス属性がクリア・テキストで表示されます
  • 17.6.26 BEA07-163.00 - configToScriptによって生成されたWLSTスクリプトが、属性を暗号化できないことがあります
  • 17.6.27 BEA07-164.01 - セキュリティ・ポリシーがWebLogic管理デプロイヤに適用されていない可能性があります。
  • 17.6.28 BEA07-166.00 - WebLogic Portal Groupspaceアプリケーションへのクロスサイト・スクリプティング攻撃
  • 17.6.29 BEA07-167.00 - 誤って資格を破損すると、不正なアクセスにつながる可能性があります
  • 17.6.30 BEA07-169.00 - RSA鍵指数が3の場合、SSLはRSA署名を間違って検証することがあります。
  • 17.6.31 BEA07-170.00 - 開発モードでファイル名が漏えい
  • 17.6.32 BEA07-171.00 - 信頼できないアプレットが権限を昇格できる
  • 17.6.33 BEA07-172.00 - GIFイメージの処理時のバッファ・オーバーフロー
  • 17.6.34 BEA07-173.00 - Web Startで起動したアプリケーションは、権限を昇格できることがあります
  • 17.6.35 BEA07-174.00 - 信頼できないアプレットが権限を昇格できる
  • 17.6.36 BEA07-175.00 - SSLクライアントに使用可能な暗号スイートがないため、NULL暗号になる(WLS v9)
  • 17.6.37 BEA07-176.00 - サーバーがSSLクライアントとのSSL通信にNULLの暗号スイートを選択する可能性。(WLS v9)
  • 17.6.38 BEA07-177.00 - Java Runtime Environmentのセキュリティの複数の脆弱性
  • 17.6.39 BEA07-178.00 - Java Secure Socket ExtensionによってSSL/TLSハンドシェイクが正しく処理されません
  • 17.6.40 BEA08-159.01 - WebLogicプロキシ・サーブレットを介して処理されたリクエストに、より多くの権限が付与されます
  • 17.6.41 BEA08-191.00 - HTMLリクエスト・ヘッダーを改ざんすると、権限の昇格が起こることがあります(WLS v9)
  • 17.6.42 BEA08-193.00 - 未認可のユーザーが、保護されたJMSからメッセージを受信できる場合があります(WLS v9)
  • 17.6.43 BEA08-194.00 - 未認可のユーザーが、保護されたキューにメッセージを送信できる場合があります。(WLS v9)
  • 17.6.44 BEA08-195.00 - Oracle WebLogic Server管理コンソールの「予期しない例外」ページにクロスサイト・スクリプティングの脆弱性があります。(WLS v9)
  • 17.6.45 BEA08-196.00 - セッション固定の利用による権限の昇格。(WLS v9.2)
  • 17.6.46 BEA08-197.00 - アカウント・ロックアウトをバイパスできるため、ブルートフォース・パスワード攻撃を受ける可能性があります
  • 17.6.47 BEA08-199.00 - 注意深く作成されたURLが原因で、Sun、IISまたはApache Webサービスがクラッシュします。(WLS v9)
  • 17.6.48 BEA08-201.00 - Javaランタイム環境に複数のセキュリティ脆弱性
  • 17.6.49 BEA08-80.04 - クロスサイト・スクリプティングの複数の脆弱性を防ぐためのパッチを入手できます(WLS v9)
  • 17.6.50 CVE-2008-1006 - JRockitに複数のセキュリティ脆弱性があります
  • 17.6.51 CVE-2008-2576 - ForeignJMSコンポーネントに情報公開の脆弱性があります
  • 17.6.52 CVE-2008-2577 - コンソール/WLSTでの権限の追加に関する脆弱性
  • 17.6.53 CVE-2008-2578 - WebLogicコンソールまたはサーバー・ログにおける情報漏えいの脆弱性
  • 17.6.54 CVE-2008-2579 - Webサーバー用のWebLogicプラグインにおける情報開示の脆弱性(WLS v9)
  • 17.6.55 CVE-2008-2580 - JSPページの情報開示(WLS v9)
  • 17.6.56 CVE-2008-2581 - UDDIエクスプローラに権限昇格の脆弱性。(WLS v9)
  • 17.6.57 CVE-2008-2582 - WebLogic Server (Oracle WebLogic Server 9.x)にサービス拒否の脆弱性があります
  • 17.6.58 CVE-2008-3103 - Java Management Extensions (JMX)にセキュリティの脆弱性
  • 17.6.59 CVE-2008-3104 - Javaランタイム環境のセキュリティ脆弱性により同じ起点が可能
  • 17.6.60 CVE-2008-3105 - Javaランタイム環境関連のXMLデータにセキュリティの脆弱性
  • 17.6.61 CVE-2008-3106 - XLMデータに関連するJavaランタイム環境にセキュリティの脆弱性
  • 17.6.62 CVE-2008-3108 - Java Runtimeにおけるフォント処理のセキュリティの脆弱性
  • 17.6.63 CVE-2008-3109 - Java Runtime Environmentスクリプト言語のセキュリティの脆弱性
  • 17.6.64 CVE-2008-3110 - Javaランタイム環境のスクリプト言語にセキュリティの脆弱性
  • 17.6.65 CVE-2008-3257 - Oracle WebLogic ServerのApache用プラグイン(WLS v9)におけるセキュリティ脆弱性
  • 17.6.66 CVE-2008-4008 - WebLogicのApache用プラグインにセキュリティ脆弱性
  • 17.6.67 CVE-2008-4009 - 複数の認可プロバイダが使用されている場合、権限昇格の脆弱性があります
  • 17.6.68 CVE-2008-4010 - NetUIタグに権限昇格の脆弱性があります(WLS v9)
  • 17.6.69 CVE-2008-4011 - 一部のアプリケーションで権限の昇格(WLS v9.0)
  • 17.6.70 CVE-2008-4011 - 一部のアプリケーションで権限の昇格(WLS v9.1)
  • 17.6.71 CVE-2008-4011 - 一部のアプリケーションの権限の追加(WLS v9.2)
  • 17.6.72 CVE-2008-4013 - 保護されたWebアプリケーションが特定の条件下で表示される可能性。(WLS v9.0)
  • 17.6.73 CVE-2008-4013 - 保護されたWebアプリケーションが特定の条件下で表示される可能性(WLS v9.1)
  • 17.6.74 CVE-2008-4013 - 保護されたWebアプリケーションが特定の条件下で表示される可能性。(WLS v9.2)
  • 17.6.75 CVE-2008-5457 - Apache、SunおよびIIS Webサーバー用のOracle WebLogic Serverプラグインにセキュリティの脆弱性があります。(WLS v9)
  • 17.6.76 CVE-2008-5460 - JSPおよびサーブレットに情報公開の脆弱性があります(WLS v9)
  • 17.6.77 CVE-2008-5461 - WebLogicコンソールでの権限の追加に関する脆弱性
  • 17.6.78 CVE-2008-5462 - WebLogic Portal (WLS v9.2)での権限昇格の脆弱性
  • 17.6.79 CVE-2009-0217 - クリティカル・パッチ・アップデート通知
  • 17.6.80 CVE-2009-0217 - クリティカル・パッチ・アップデート通知(WLS v9)
  • 17.6.81 CVE-2009-1002 - WebLogic Serverでの権限の追加に関する脆弱性(WLS v9)
  • 17.6.82 CVE-2009-1003 - Webページでのソース・コード・アクセスの脆弱性、WebLogic Server (WLS v9)
  • 17.6.83 CVE-2009-1012 - Apache Webサーバー用のWebLogicプラグインにセキュリティの脆弱性があります
  • 17.6.84 CVE-2009-1016 - Apache、SunおよびIISサーバー用のOracle WebLogic Serverプラグインにセキュリティの脆弱性があります
  • 17.6.85 CVE-2009-1094 - クリティカル・パッチ・アップデート通知
  • 17.6.86 CVE-2009-1974 - クリティカル・パッチ・アップデート通知(WLS v9)
  • 17.6.87 CVE-2009-2002 - クリティカル・パッチ・アップデート通知
  • 17.6.88 CVE-2009-2002 - クリティカル・パッチ・アップデート通知(WLS v9.2)
  • 17.6.89 CVE-2009-2625 - クリティカル・パッチ・アップデート通知
  • 17.6.90 CVE-2009-3396 - クリティカル・パッチ・アップデート通知
  • 17.6.91 CVE-2009-3403 - クリティカル・パッチ・アップデート通知
  • 17.6.92 CVE-2009-3555 - クリティカル・パッチ・アップデート通知(WLS v9)
  • 17.6.93 CVE-2010-0068 - クリティカル・パッチ・アップデート通知
  • 17.6.94 CVE-2010-0069 - クリティカル・パッチ・アップデート通知
  • 17.6.95 CVE-2010-0073 - クリティカル・パッチ・アップデート通知(WLS v9)
  • 17.6.96 CVE-2010-0074 - クリティカル・パッチ・アップデート通知
  • 17.6.97 CVE-2010-0078 - クリティカル・パッチ・アップデート通知
  • 17.6.98 CVE-2010-0079 - クリティカル・パッチ・アップデート通知
  • 17.6.99 CVE-2010-0849 - クリティカル・パッチ・アップデート通知
  • 17.6.100 CVE-2010-2375 - クリティカル・パッチ・アップデート通知(WLS v9)
  • 17.6.101 負荷が高い状態では、クラスタがマキサー・スレッドでハングします
  • 17.6.102 ネイティブ・ライブラリと同時にクラッシュします
  • 17.6.103 Oracle WebLogic Serverでデッドロックが発生します(WLS v9.2)
  • 17.6.104 RDBMSイベント・ジェネレータによって使用されるチャネルを削除すると、サーバーでデッドロックが発生する可能性があります
  • 17.6.105 T3を使用したEJBクライアント・スタックRMIコール
  • 17.6.106 メッセージ・ハンドラが例外をスローするとき、EJBベースのWebサービスでEJB Beanがリークします
  • 17.6.107 ビジター・ツールの検索タブで資格が機能しません
  • 17.6.108 Oracle Workshop for WebLogicによって生成されたJAX-RPCタイプのクラスを使用している際にエラーが発生します
  • 17.6.109 EventGeneratorUtilsでローカル・ホストを使用しないようにする必要があります
  • 17.6.110 デプロイメントの失敗: ワークショップを公開できません
  • 17.6.111 HTTP POSTメソッドは、セキュリティを強化するためにMaxPostSizeでチューニングできます
  • 17.6.112 同じサーバーの複数の管理対象サーバーにおけるHibernateおよびehcacheのキャッシュ・ロックの問題
  • 17.6.113 weblogic_patch.jarがweblogic.jarの後である場合、インストールしたパッチの効果がありません
  • 17.6.114 不連続false LDAP CreateExceptionは、Oracle WebLogic Portalの同期問題を引き起こします
  • 17.6.115 ネットワーク障害の後、JMS分散トピックによってノード間の通信が再開されません
  • 17.6.116 データベース障害と再接続の後、JMS JDBCストアが回復しません
  • 17.6.117 JMSサーバーのBytesHighCountが、JVM HeapSizeCurrentの50%を超えています
  • 17.6.118 JMSサブシステムによって消費されるメモリーが多すぎます
  • 17.6.119 メッセージのJMSXDeliveryCountプロパティがメッセージ・ブリッジを通じて送信されます
  • 17.6.120 JSPに別のJSPが含まれている場合、日本語環境で無限ループが発生する可能性があります
  • 17.6.121 MDBがweblogic.messaging.util.DeliveryList.waitUntilIdleでハングします
  • 17.6.122 ノード・マネージャを介して管理対象サーバーを突然停止すると、サーバーを使用できなくなる可能性があります
  • 17.6.123 管理サーバーへの接続に使用されるNetworkChannelでHTTPが禁止されている場合、管理対象サーバーがMSIで起動します
  • 17.6.124 ロード・テストの実行時にJMSシン・クライアントでメモリー・リークが発生しました
  • 17.6.125 暫定レスポンス100 trying(試行中)に対してLocalCallStateManagerでメモリー・リークが発生しました
  • 17.6.126 HP-UX dev/pollの実行時にDevPollSocketMuxerでメモリー・リーク問題が発生します
  • 17.6.127 JMSキューでメッセージが保留状態のままになります
  • 17.6.128 PathServiceが使用不可である場合、複数の問題が発生します
  • 17.6.129 ノード・マネージャ・ライブラリへのパスが正しく設定されていない場合、NodeManagerが起動に失敗します
  • 17.6.130 準拠していないインタフェース・クラスと実装クラスが原因で、Oracle JRockitがクラッシュします
  • 17.6.131 weblogic.wsee.bind.internal.FormQualifiedHelper.getPropertyForElement()のNullポインタ例外
  • 17.6.132 mmGetObjectSize()でOracle JRockit 1.4.2_12がクラッシュします
  • 17.6.133 Oracle JRockit 1.5.0-04を使用すると、サーバーが起動時にハングします
  • 17.6.134 閉じたインフレータでinflateを呼び出すと、Oracle JRockit R27.3.1がクラッシュします
  • 17.6.135 Oracle Service Bus - XQuery CachingFactory.createEngine HashMap.getEntryのスタック・スレッド
  • 17.6.136 Oracle WebLogic IntegrationでJAVAヒープ・メモリーが不足します。
  • 17.6.137 Oracle WebLogic Serverがサービス・メソッドから復帰するときにトランザクションを中断しません
  • 17.6.138 Oracle Service Busのステージ・ノードを編集中にメモリー不足の例外が発生します
  • 17.6.139 本番モード・エラー - デモ・キーストアを使用すると、SSLは攻撃に対して脆弱なままになります
  • 17.6.140 RJVM例外: T3MsgAbbrevJVMConnectionを閉じています
  • 17.6.141 JDKバージョン1.6.0_14および1.5.0_19へのアップグレード時のSSL非互換性
  • 17.6.142 ログ・ファイル数が制限されていない場合、サーバーがスレッド不足になることがあります
  • 17.6.143 同じコンピュータ上の2つのドメインでSAMLを構成すると、セッションが失われます
  • 17.6.144 添付ファイル付きのSoapメッセージは、適切に処理されません
  • 17.6.145 Solaris OSにデフォルトのスレッド・ライブラリに関する問題があります
  • 17.6.146 コンソールからJNDIツリーを表示する際、StackOverflowErrorが報告されます
  • 17.6.147 java.util.HashMapでの同期の失敗が原因でスタック・スレッドおよびが発生し、CPU使用率が高くなります
  • 17.6.148 顧客はOracleバグ8087768のパッチを適用しましたが、まだロード時にORA-00001が表示されます
  • 17.6.149 メッセージ・キューへの書込み時に、トランザクションのコミットが失敗し、XAER_PROTO例外が発生します
  • 17.6.150 正しいユーザー名とパスワードなしでもユーザーがノード・マネージャに再接続できます
  • 17.6.151 管理コンソールを使用して大容量のJMSメッセージ・キューをエクスポート/インポートすると、メモリー不足エラーが発生します
  • 17.6.152 Oracle WebLogic Server JSPを使用してJSPファイルの非依存ファイルを再コンパイルすると、無限コンパイル・ループが発生します
  • 17.6.153 回帰ノードを含むXSDを使用するXQueryファイルを使用すると、メモリー不足例外の原因になります
  • 17.6.154 LinuxでJRockitとともにバインド後オプションを使用すると、サーバー・コア・ダンプが発生します
  • 17.6.155 WLDFがオフになった後でも、WLDFが高いCPU使用率の原因になっています
  • 17.6.156 JDBCを使用するWLDFアーカイブは、サーバーの起動時に表の内容を選択します
  • 17.6.157 キープ・アライブが使用されている場合、WebLogic.net.http.HttpURLConnectionが原因で障害が発生する可能性があります
  • 17.6.158 Oracle JRockit 1.5_02および1.5_03には、Windows 2000 SP2以上が必要です
  • 17.6.159 Oracle JRockit 1.5_04 (R26.0.0)から1.5_06までに対してWindows 2000 SP4以降が必要です
  • 17.6.160 Oracle JRockit R27.3.0で、[Ctrl]+[C]を使用すると異常停止し、データが失われます
  • 17.6.161 ワーク・マネージャはサーバーの開始中に認証が必要です(WLS v9)
  • 17.6.162 XMLからJavaへのトランスフォーメーションに失敗します
• 17.7 WebLogicドメイン構成のコンプライアンス
  • 17.7.1 管理ポート有効
  • 17.7.2 Exalogic最適化有効
  • 17.7.3 本番モード有効

18 Oracle WebLogic Serverコンプライアンス標準

• 18.1 WebLogic Server構成のコンプライアンス
  • 18.1.1 Java Net FastPathチェックの有効化
  • 18.1.2 ギャザー書込み有効
  • 18.1.3 JDBCデータソース・プロトコル・チェック
  • 18.1.4 JMSファイル・ストアのZFSストレージ設定チェック
  • 18.1.5 JMSサーバーの最大メッセージ数のチェック
  • 18.1.6 JSSE有効
  • 18.1.7 Oracle UTF8変換最適化チェック
  • 18.1.8 SDPチャネルのアウトバウンド有効化チェック
  • 18.1.9 パフォーマンス・パック有効
  • 18.1.10 スキャタ読取り有効
  • 18.1.11 JMSファイル・ストアの同期書込みポリシー・チェック

19 プラガブル・データベースのコンプライアンス標準

• 19.1 Oracleプラガブル・データベースの基本的なセキュリティ構成
  • 19.1.1 DBA_ROLESビューへのアクセス
  • 19.1.2 DBA_ROLE_PRIVSビューへのアクセス
  • 19.1.3 DBA_SYS_PRIVSビューへのアクセス
  • 19.1.4 DBA_TAB_PRIVSビューへのアクセス
  • 19.1.5 DBA_USERSビューへのアクセス
  • 19.1.6 STATS$SQLTEXT表へのアクセス
  • 19.1.7 STATS$SQL_SUMMARY表へのアクセス
  • 19.1.8 SYS.AUD$表へのアクセス
  • 19.1.9 SYS.SOURCE$表へのアクセス
  • 19.1.10 SYS.USER$表へのアクセス
  • 19.1.11 SYS.USER_HISTORY$表へのアクセス
  • 19.1.12 デフォルト・パスワード
  • 19.1.13 PUBLICへのDBMS_JOBに対する実行権限
  • 19.1.14 PUBLICへのDBMS_SYS_SQLに対する実行権限
  • 19.1.15 パスワードの複雑性の検証機能の使用
  • 19.1.16 パスワード猶予期間
  • 19.1.17 パスワード存続期間
  • 19.1.18 パスワード・ロック期間
  • 19.1.19 UTL_HTTP実行のための制限された権限
  • 19.1.20 UTL_SMTP実行のための制限された権限
  • 19.1.21 UTL_TCP実行のための制限された権限
  • 19.1.22 Well Knownアカウント
• 19.2 Oracleデータベースの構成のベスト・プラクティス
  • 19.2.1 無効な自動統計収集
  • 19.2.2 自動PGA管理を使用していない
  • 19.2.3 STATISTICS_LEVELパラメータがALLに設定されている
  • 19.2.4 TIMED_STATISTICSがFALSEに設定されている
  • 19.2.5 標準以外の初期化パラメータの使用
• 19.3 Oracleプラガブル・データベースの高度なセキュリティ構成
  • 19.3.1 *_CATALOG_*ロールへのアクセス
  • 19.3.2 ALL_SOURCEビューへのアクセス
  • 19.3.3 DBA_*ビューへのアクセス
  • 19.3.4 ROLE_ROLE_PRIVSビューへのアクセス
  • 19.3.5 SYS.LINK$表へのアクセス
  • 19.3.6 USER_ROLE_PRIVSビューへのアクセス
  • 19.3.7 USER_TAB_PRIVSビューへのアクセス
  • 19.3.8 V$ビューへのアクセス
  • 19.3.9 X_$ビューへのアクセス
  • 19.3.10 ALTER ANY TABLE権限の監査
  • 19.3.11 ALTER USER権限の監査
  • 19.3.12 CREATE ANY LIBRARY権限の監査
  • 19.3.13 CREATE LIBRARY権限の監査
  • 19.3.14 CREATE ROLE権限の監査
  • 19.3.15 CREATE SESSION権限の監査
  • 19.3.16 CREATE USER権限の監査
  • 19.3.17 DROP ANY PROCEDURE権限の監査
  • 19.3.18 DROP ANY ROLE権限の監査
  • 19.3.19 DROP ANY TABLE権限の監査
  • 19.3.20 EXECUTE ANY PROCEDURE権限の監査
  • 19.3.21 GRANT ANY OBJECT権限の監査
  • 19.3.22 GRANT ANY PRIVILEGE権限の監査
  • 19.3.23 監査の挿入失敗
  • 19.3.24 SELECT ANY DICTIONARY権限の監査
  • 19.3.25 接続時間
  • 19.3.26 CPU PER SESSION
  • 19.3.27 PUBLICへのDBMS_LOBに対する実行権限
  • 19.3.28 PUBLICへのUTL_FILEに対する実行権限
  • 19.3.29 PUBLICへのSYS.DBMS_EXPORT_EXTENSIONに対する実行権限
  • 19.3.30 SYS.DBMS_RANDOM PUBLICに対する実行権限
  • 19.3.31 SELECT ANY TABLE権限の付与
  • 19.3.32 LOGICAL READS PER SESSION
  • 19.3.33 OS認証の制限
  • 19.3.34 プライベートSGA
  • 19.3.35 パスワード再使用最大回数
  • 19.3.36 パスワード再使用期間
  • 19.3.37 プロキシ・アカウント
  • 19.3.38 SESSIONS_PER_USER
  • 19.3.39 PUBLICへのSYSTEM権限
  • 19.3.40 無制限の表領域割当て
• 19.4 Oracleデータベースの記憶域のベスト・プラクティス
  • 19.4.1 ディクショナリ管理表領域
  • 19.4.2 SYSTEM表領域のSYSTEM以外のデータ・セグメント
  • 19.4.3 システム表領域をデフォルト表領域として使用しているシステム以外のユーザー
  • 19.4.4 表領域の不均一なデフォルト・エクステント・サイズ
  • 19.4.5 自動セグメント領域管理が使用されていない表領域
  • 19.4.6 永続表領域を一時表領域として使用しているユーザー

20 Siebel Enterpriseコンプライアンス標準

• 20.1 Siebelのターゲット同期化情報
  • 20.1.1 同期していないSiebelターゲット・プロパティ
  • 20.1.2 同期していないSiebelターゲット

21 システム・インフラストラクチャ・スイッチ・コンプライアンス標準

• 21.1 Oracle Exadata Database Machineに関するORAchk システム・インフラストラクチャ・スイッチのベスト・プラクティス
  • 21.1.1 Exadataのクリティカルな問題IB1-IB3
  • 21.1.2 Exadataソフトウェア・バージョンのインフィニバンド・ソフトウェア・バージョンとの互換性
  • 21.1.3 Exadataソフトウェア・バージョンのインフィニバンド・ソフトウェア・バージョンとの互換性
  • 21.1.4 /etc/hosts内のホスト名
  • 21.1.5 インフィニバンド・スイッチのNTP構成
  • 21.1.6 インフィニバンド・サブネット・マネージャのステータス
  • 21.1.7 スパインのインフィニバンド・サブネット・マネージャのステータス
  • 21.1.8 リーフのインフィニバンド・サブネット・マネージャのステータス
  • 21.1.9 インフィニバンド・スイッチのHOSTNAME構成
  • 21.1.10 インフィニバンド・スイッチのcontrolled_handover構成
  • 21.1.11 インフィニバンド・スイッチのlog_flags構成
  • 21.1.12 インフィニバンド・スイッチのpolling_retry_number構成
  • 21.1.13 インフィニバンド・スイッチのpolling_retry_number構成
  • 21.1.14 インフィニバンド・スイッチのrouting_engine構成
  • 21.1.15 インフィニバンド・スイッチのsminfo_polling_timeout構成
  • 21.1.16 インフィニバンド・スイッチのsminfo_polling_timeout構成
  • 21.1.17 ORAchkは構成されていますか
  • 21.1.18 スイッチ・ファームウェアのバージョン
  • 21.1.19 DNSネーム・サーバーに対する平均ping時間の検証[IBスイッチ]
  • 21.1.20 過剰なシンボル・エラーのために無効になったIBスイッチ・ポートが存在しないことの検証
  • 21.1.21 スイッチ間のスイッチのlocaltime構成の検証
  • 21.1.22 スイッチ間のスイッチ・バージョンの整合性の検証
  • 21.1.23 インフィニバンド・スイッチのsm_priority構成
• 21.2 リカバリ・アプライアンスに関するORAchkシステム・インフラストラクチャ・スイッチのベスト・プラクティス
  • 21.2.1 Exadataソフトウェア・バージョンのインフィニバンド・ソフトウェア・バージョンとの互換性
  • 21.2.2 Exadataソフトウェア・バージョンのインフィニバンド・ソフトウェア・バージョンとの互換性
  • 21.2.3 インフィニバンド・スイッチのNTP構成
  • 21.2.4 インフィニバンド・サブネット・マネージャのステータス
  • 21.2.5 スパインのインフィニバンド・サブネット・マネージャのステータス
  • 21.2.6 リーフのインフィニバンド・サブネット・マネージャのステータス
  • 21.2.7 インフィニバンド・スイッチのHOSTNAME構成
  • 21.2.8 インフィニバンド・スイッチのcontrolled_handover構成
  • 21.2.9 インフィニバンド・スイッチのlog_flags構成
  • 21.2.10 インフィニバンド・スイッチのpolling_retry_number構成
  • 21.2.11 インフィニバンド・スイッチのpolling_retry_number構成
  • 21.2.12 インフィニバンド・スイッチのrouting_engine構成
  • 21.2.13 インフィニバンド・スイッチのsminfo_polling_timeout構成
  • 21.2.14 インフィニバンド・スイッチのsminfo_polling_timeout構成
  • 21.2.15 ORAchkは構成されていますか
  • 21.2.16 スイッチ・ファームウェアのバージョン
  • 21.2.17 DNSネーム・サーバーに対する平均ping時間の検証[IBスイッチ]
  • 21.2.18 過剰なシンボル・エラーのために無効になったIBスイッチ・ポートが存在しないことの検証
  • 21.2.19 スイッチ間のスイッチのlocaltime構成の検証
  • 21.2.20 スイッチ間のスイッチ・バージョンの整合性の検証
  • 21.2.21 インフィニバンド・スイッチのsm_priority構成

22 セキュリティ技術導入ガイド

• 22.1 セキュリティ技術導入ガイドについて
• 22.2 STIGコンプライアンス標準ターゲットの関連付け
• 22.3 STIGコンプライアンス標準の違反の処理
  • 22.3.1 STIGチェックの推奨に従って違反を修正
  • 22.3.2 手動ルール違反のクリア
  • 22.3.3 違反の抑止
  • 22.3.4 コンプライアンス標準および構成拡張のカスタマイズ
    • 22.3.4.1 構成拡張のカスタマイズ
    • 22.3.4.2 コンプライアンス標準ルールのカスタマイズ
    • 22.3.4.3 カスタマイズしたルールを含むコンプライアンス標準の作成
• 22.4 STIGコンプライアンス標準ルール例外
  • 22.4.1 Windowsデータベース
  • 22.4.2 Oracle WebLogicドメイン
  • 22.4.3 Oracle HTTP Server
• 22.5 Oracle Database STIGコンプライアンス標準のガイドからの変更点
• 22.6 Oracle WebLogic STIGコンプライアンス標準
• 22.7 Oracle HTTP Server STIGコンプライアンス標準

23 オラクル社によって強化されたセキュリティ技術導入ガイドライン(STIG)ルール

• 23.1 Oracle 12c Database STIGの変更点
  • 23.1.1 SV-75899r1_rule
  • 23.1.2 SV-75903r1_rule
  • 23.1.3 SV-75905r1_rule
  • 23.1.4 SV-75907r1_rule
  • 23.1.5 SV-75909r1_rule
  • 23.1.6 SV-75923r1_rule
  • 23.1.7 SV-75927r1_rule
  • 23.1.8 SV-75931r2_rule
  • 23.1.9 SV-75937r2_rule
  • 23.1.10 SV-75945r1_rule
  • 23.1.11 SV-75947r1_rule
  • 23.1.12 SV-75953r1_rule
  • 23.1.13 SV-75957r1_rule
  • 23.1.14 SV-76001r1_rule
  • 23.1.15 SV-76017r1_rule
  • 23.1.16 SV-76021r2_rule
  • 23.1.17 SV-76023r1_rule
  • 23.1.18 SV-76025r1_rule
  • 23.1.19 SV-76035r1_rule
  • 23.1.20 SV-76037r1_rule
  • 23.1.21 SV-76039r1_rule
  • 23.1.22 SV-76041r1_rule
  • 23.1.23 SV-76043r1_rule
  • 23.1.24 SV-76045r1_rule
  • 23.1.25 SV-76051r1_rule
  • 23.1.26 SV-76053r1_rule
  • 23.1.27 SV-76055r1_rule
  • 23.1.28 SV-76059r1_rule
  • 23.1.29 SV-76061r1_rule
  • 23.1.30 SV-76063r1_rule
  • 23.1.31 SV-76081r1_rule
  • 23.1.32 SV-76085r1_rule
  • 23.1.33 SV-76093r1_rule
  • 23.1.34 SV-76095r1_rule
  • 23.1.35 SV-76097r1_rule
  • 23.1.36 SV-76099r1_rule
  • 23.1.37 SV-76101r1_rule
  • 23.1.38 SV-76103r1_rule
  • 23.1.39 SV-76105r1_rule
  • 23.1.40 SV-76111r1_rule
  • 23.1.41 SV-76115r1_rule
  • 23.1.42 SV-76117r1_rule
  • 23.1.43 SV-76121r1_rule
  • 23.1.44 SV-76123r1_rule
  • 23.1.45 SV-76125r1_rule
  • 23.1.46 SV-76127r1_rule
  • 23.1.47 SV-76129r1_rule
  • 23.1.48 SV-76131r1_rule
  • 23.1.49 SV-76143r2_rule
  • 23.1.50 SV-76145r1_rule
  • 23.1.51 SV-76147r1_rule
  • 23.1.52 SV-76157r1_rule
  • 23.1.53 SV-76159r1_rule
  • 23.1.54 SV-76161r1_rule
  • 23.1.55 SV-76163r1_rule
  • 23.1.56 SV-76167r1_rule
  • 23.1.57 SV-76173r1_rule
  • 23.1.58 SV-76175r1_rule
  • 23.1.59 SV-76181r1_rule
  • 23.1.60 SV-76193r1_rule
  • 23.1.61 SV-76195r1_rule
  • 23.1.62 SV-76197r1_rule
  • 23.1.63 SV-76199r1_rule
  • 23.1.64 SV-76203r1_rule
  • 23.1.65 SV-76205r1_rule
  • 23.1.66 SV-76207r1_rule
  • 23.1.67 SV-76209r1_rule
  • 23.1.68 SV-76211r2_rule
  • 23.1.69 SV-76213r1_rule
  • 23.1.70 SV-76215r1_rule
  • 23.1.71 SV-76217r1_rule
  • 23.1.72 SV-76219r1_rule
  • 23.1.73 SV-76221r1_rule
  • 23.1.74 SV-76229r1_rule
  • 23.1.75 SV-76237r1_rule
  • 23.1.76 SV-76245r1_rule
  • 23.1.77 SV-76247r2_rule
  • 23.1.78 SV-76249r1_rule
  • 23.1.79 SV-76251r1_rule
  • 23.1.80 SV-76253r1_rule
  • 23.1.81 SV-76255r1_rule
  • 23.1.82 SV-76257r1_rule
  • 23.1.83 SV-76261r1_rule
  • 23.1.84 SV-76263r1_rule
  • 23.1.85 SV-76275r1_rule
  • 23.1.86 SV-76287r2_rule
  • 23.1.87 SV-76289r2_rule
  • 23.1.88 SV-76291r2_rule
  • 23.1.89 SV-76293r2_rule
  • 23.1.90 SV-76299r1_rule
  • 23.1.91 SV-76301r1_rule
  • 23.1.92 SV-76307r1_rule
  • 23.1.93 SV-76309r1_rule
  • 23.1.94 SV-76339r1_rule
  • 23.1.95 SV-76365r1_rule
  • 23.1.96 SV-76377r1_rule
  • 23.1.97 SV-76455r1_rule
  • 23.1.98 SV-76457r1_rule
• 23.2 STIGデータベース・チェック
  • 23.2.1 DG0008
  • 23.2.2 DG0077
  • 23.2.3 DG0079
  • 23.2.4 DG0091
  • 23.2.5 DG0116
  • 23.2.6 DG0117
  • 23.2.7 DG0119
  • 23.2.8 DG0121
  • 23.2.9 DG0123
  • 23.2.10 DO0155
  • 23.2.11 DO0231
  • 23.2.12 DO0250
  • 23.2.13 DO0270
  • 23.2.14 DO0340
  • 23.2.15 DO0350
  • 23.2.16 DO3536
  • 23.2.17 DO3609
  • 23.2.18 DO3689
• 23.3 STIGインストール・チェック
  • 23.3.1 DG0009
  • 23.3.2 DG0012
  • 23.3.3 DG0019
  • 23.3.4 DG0102
  • 23.3.5 DG0152
  • 23.3.6 DG0179
  • 23.3.7 DO0120
  • 23.3.8 DO0145
  • 23.3.9 DO0286
  • 23.3.10 DO0287
  • 23.3.11 DO6740
  • 23.3.12 DO6746
  • 23.3.13 DO6751