アーカイブ

Oracle Java の脆弱性対策について(CVE-2020-14803)

最終更新日：2021年1月20日

※追記すべき情報がある場合には、その都度このページを更新する予定です。

MyJVNバージョンチェッカによる最新バージョンのチェックが行えます。こちらからご利用ください。

Oracle 社から Java SE に関する脆弱性が公表されています。

同社からは攻撃された場合の影響が大きい脆弱性であることがアナウンスされているため、できるだけ早急に修正プログラムを適用してください。

サポートされている以下の Oracle 製品が対象です。

Oracle 社から提供されている最新版に更新してください。

次の URL にアクセスし、Java の最新バージョンをインストールしてください。
https://java.com/ja/download/manual.jsp
https://www.oracle.com/technetwork/java/javase/downloads/index.html

また、【対象】に記載しているバージョン以外のJavaもBug fix等を行った最新版が公開されています。

※Oracle Java SE 15 をご利用されている場合は、下記URLから最新バージョンを入手してください。
https://www.oracle.com/java/technologies/javase-jdk15-downloads.html

※Oracle Java SE 11 をご利用されている場合は、下記URLから最新バージョンを入手してください。
https://www.oracle.com/technetwork/java/javase/downloads/jdk11-downloads-5066655.html

Oracle Critical Patch Update Advisory - January 2021 (Oracle Java SE Risk Matrix)
https://www.oracle.com/security-alerts/cpujan2021.html#AppendixJAVA
Oracle（Java SE Downloads）
https://www.oracle.com/technetwork/java/javase/downloads/index.html
CVE
CVE-2020-14803
MyJVNバージョンチェッカ
～ソフトウェアが最新であるか簡易な操作でチェックすることができます～
クライアント用（.NET Framework版）
サイバーセキュリティ注意喚起サービス「icat for JSON」
～Webコンテンツ内にHTMLタグを記載することで、IPAから発信する「重要なセキュリティ情報」をリアルタイムに自組織内のWebサイト上などに表示できます。脆弱性対策の促進にご活用ください。～
https://www.ipa.go.jp/security/vuln/icat.html

IPA　セキュリティセンター

E-mail：

2021年01月20日	掲載