HOME情報セキュリティOracle Java の脆弱性対策について(CVE-2019-2949等)

本文を印刷する

情報セキュリティ

Oracle Java の脆弱性対策について(CVE-2019-2949等)

最終更新日:2019年10月16日

※追記すべき情報がある場合には、その都度このページを更新する予定です。

MyJVNバージョンチェッカによる最新バージョンのチェックが行えます。こちらからご利用ください。

概要

Oracle 社が提供する Java SE には脆弱性が存在し、攻撃者に悪用されると、任意のコード(命令)が実行され、コンピュータを制御されるおそれがあります。

同社からは攻撃された場合の影響が大きい脆弱性であることがアナウンスされているため、できるだけ早急に修正プログラムを適用してください。

対象

サポートされている以下の Oracle 製品が対象です。

  • Oracle Java SE 13
  • Oracle Java SE 11.0.4
  • Oracle Java SE 8 Update 221
  • Oracle Java SE Embedded 8 Update 221
  • Oracle Java SE 7 Update 231

対策

脆弱性の解消 - 修正プログラムの適用 -

Oracle 社から提供されている最新版に更新してください。

  • Java のアップデート方法
  • 次の URL にアクセスし、Java の最新バージョンをインストールしてください。
    https://java.com/ja/download/別ウィンドウで開く

    ※Oracle Java SE 13 をご利用されている場合は、下記URLから最新バージョンを入手してください。
    https://www.oracle.com/technetwork/java/javase/downloads/jdk13-downloads-5672538.html別ウィンドウで開く

    ※Oracle Java SE 11 をご利用されている場合は、下記URLから最新バージョンを入手してください。
    https://www.oracle.com/technetwork/java/javase/downloads/jdk11-downloads-5066655.html別ウィンドウで開く

    なお、Oracle 社より2019年4月16日以降の Java のリリースについて、ライセンスの変更が案内されております。特に商用利用を行う組織においてはライセンス別ウィンドウで開くをご確認の上、ベンダの有償サポートを受ける等の適切な対応をお取りください。なお、IPAではライセンスの詳細やサポートの内容については把握しておりませんので、Oracle 社の公開している情報をご確認いただくか、もしくは直接 Oracle 社にお問合せください。

参考情報

本件に関するお問い合わせ先

IPA セキュリティセンター

E-mail:

更新履歴

2019年10月16日 掲載