Ensure that 'Java version' is currently supported (if in use)
Perché è Importante
L'utilizzo di versioni Java non supportate in Azure App Services espone le applicazioni a vulnerabilità di sicurezza non corrette. Poiché le versioni deprecate non ricevono più aggiornamenti di sicurezza, gli aggressori possono sfruttare falle note che rimangono irrisolte. Per gli amministratori IT, questo rappresenta un rischio di conformità e un potenziale punto di ingresso per accessi non autorizzati o compromissione dei dati.
Cosa Controlla Aether365
Aether365 verifica che la versione Java configurata per ogni Azure App Service sia attualmente supportata da Oracle. Questo controllo appare nel dashboard di Aether365 nella sezione azure-app-services e segnala qualsiasi app che utilizza un runtime Java deprecato o non supportato.
Come Risolvere
- Accedi al Azure Portal e vai su App Services.
- Seleziona il servizio app che utilizza una versione Java non supportata.
- Nel menu a sinistra, vai su Settings e seleziona Configuration.
- Nella scheda General Settings, individua le impostazioni Stack.
- Modifica il menu a discesa della versione Java con una versione attualmente supportata (ad esempio Java 11 o Java 17, in base ai requisiti dell'applicazione).
- Clicca su Save e poi conferma l'aggiornamento.
- Riavvia il servizio app per applicare la modifica.
Nota: Prima di aggiornare, verifica la compatibilità dell'applicazione con la nuova versione Java in un ambiente non di produzione.
Conformità
- CIS Microsoft Azure Foundations 3.0.0 9.9 (Livello 1)
- Framework: CIS Microsoft Azure Foundations
Risorse Correlate
- Configurare le impostazioni generali per Azure App Service
- Azure Security Benchmark PV-7: Correggere rapidamente e automaticamente le vulnerabilità software
- Azure Security Benchmark PV-3: Stabilire configurazioni sicure per le risorse di calcolo
- Oracle Java SE Support Roadmap