情報セキュリティ

Oracle Java の脆弱性対策について(2024年10月)

公開日:2024年10月16日

最終更新日:2024年10月16日

  1. 注釈:追記すべき情報がある場合には、その都度このページを更新する予定です。

MyJVNバージョンチェッカで最新バージョンのソフトウェアをチェックする

概要

2024年10月16日(日本時間)に Oracle Java に関するセキュリティ更新プログラムが公表されています。
これらの脆弱性を悪用された場合、アプリケーションプログラムが異常終了したり、攻撃者によってパソコンを制御されたりして、様々な被害が発生するおそれがあります。

攻撃が行われた場合の影響が大きいため、早急にセキュリティ更新プログラムを適用してください。

対象

サポートされている以下の Oracle 製品が対象です。

  • Oracle Java SE 23
  • Oracle Java SE 21.0.4
  • Oracle Java SE 17.0.12
  • Oracle Java SE 11.0.24
  • Oracle Java SE 8 Update 421-perf
  • Oracle Java SE 8 Update 421

対策

脆弱性の解消 - 更新プログラムの適用

Oracle 社から提供されている最新版に更新してください。

なお、Oracle 社より2019年4月16日以降の Java のリリースについて、ライセンスの変更が案内されております。特に商用利用を行う組織においてはライセンスをご確認の上、ベンダの有償サポートを受ける等の適切な対応をお取りください。なお、IPAではライセンスの詳細やサポートの内容については把握しておりませんので、Oracle 社の公開している情報をご確認いただくか、もしくは直接 Oracle 社にお問合せください。  

参考情報

お問い合わせ先

IPA セキュリティセンター

  • E-mail

    vuln-inqアットマークipa.go.jp

  • 注釈

    本ページは製品ベンダから公表されている情報を基にしております。
    製品ベンダから公表されている以上の詳細な情報やご利用されているPC等の個別の環境に関するご質問をいただいても回答致しかねます。
    詳しくは製品ベンダにお問い合わせください。

更新履歴

  • 2024年10月16日

    掲載