※追記すべき情報がある場合には、その都度このページを更新する予定です。
MyJVNバージョンチェッカによる最新バージョンのチェックが行えます。こちらからご利用ください。
---2020年1月16日更新---
2020年1月15日にIPAで確認した際に、Oracle 社から脆弱性の影響を受ける対象として最新バージョン(Oracle Java SE 8 Update 241)が案内されておりました。その後、Oracle 社のページに更新が入り、対象の製品から最新バージョンは除外されております。そのため、本ページの修正を行いました。
概要
Oracle 社が提供する Java SE には脆弱性が存在し、攻撃者に悪用されると、任意のコード(命令)が実行され、コンピュータを制御されるおそれがあります。
同社からは攻撃された場合の影響が大きい脆弱性であることがアナウンスされているため、できるだけ早急に修正プログラムを適用してください。
対象
サポートされている以下の Oracle 製品が対象です。
- Oracle Java SE 13.0.1
- Oracle Java SE 11.0.5
- Oracle Java SE 8 Update 231
Oracle Java SE 8 Update 241- Oracle Java SE Embedded 8 Update 231
- Oracle Java SE 7 Update 241
対策
脆弱性の解消 - 修正プログラムの適用 -
Oracle 社から提供されている最新版に更新してください。
※Oracle社より脆弱性の影響を受ける対象として最新バージョン(Oracle Java SE 8 Update 241)も案内されています。最新バージョンを利用していても脆弱性の影響を受けるおそれがあるため、詳細につきましては、必要に応じてOracle社に直接お問合せください。
- Java のアップデート方法
次の URL にアクセスし、Java の最新バージョンをインストールしてください。
https://java.com/ja/download/
※Oracle Java SE 13 をご利用されている場合は、下記URLから最新バージョンを入手してください。
https://www.oracle.com/technetwork/java/javase/downloads/jdk13-downloads-5672538.html
https://www.oracle.com/technetwork/java/javase/downloads/jdk11-downloads-5066655.html なお、Oracle 社より2019年4月16日以降の Java のリリースについて、ライセンスの変更が案内されております。特に商用利用を行う組織においてはライセンスをご確認の上、ベンダの有償サポートを受ける等の適切な対応をお取りください。また、IPAではライセンスの詳細やサポートの内容については把握しておりませんので、Oracle 社の公開している情報をご確認いただくか、もしくは直接 Oracle 社にお問合せください。
参考情報
- Oracle Critical Patch Update Advisory - October 2020 (Oracle Java SE Risk Matrix)
https://www.oracle.com/security-alerts/cpujan2020.html#AppendixJAVA - Oracle(Java SE Downloads)
http://www.oracle.com/technetwork/java/javase/downloads/index.html - CVE
CVE-2020-2604 - MyJVNバージョンチェッカ
~ソフトウェアが最新であるか簡易な操作でチェックすることができます~
クライアント用(.NET Framework版) - サイバーセキュリティ注意喚起サービス「icat for JSON」
~Webコンテンツ内にHTMLタグを記載することで、IPAから発信する「重要なセキュリティ情報」をリアルタイムに自組織内のWebサイト上などに表示できます。脆弱性対策の促進にご活用ください。~
https://www.ipa.go.jp/security/vuln/icat.html
本件に関するお問い合わせ先
E-mail:
更新履歴
2020年1月16日 | 対象:更新 対策:更新 |
---|---|
2020年1月15日 | 掲載 |