Javaの脆弱性についてのお知らせ

スカイアーチネットワークスお客様サポートセンターです。
日頃より弊社サービスをご利用いただきまして、誠に有難う御座います。

4月15日、Oracle社より「Oracle 製品のクリティカルパッチアップデートに関する注意喚起」が公開されましたので、ご連絡させていただきます。

2020年 4月 Oracle 製品のクリティカルパッチアップデートに関する注意喚起

概要

2020年4月14日(現地時間)、Oracle は、複数の製品に対するクリティカルパッチアップデートに関する情報を公開しました。

Oracle Critical Patch Update Advisory – April 2020

脆弱性が悪用された場合、リモートからの攻撃によって、サービス運用妨害 (DoS)攻撃が行われたり、不正な操作が実行されたりする可能性があります。対象となる製品を利用している場合には、アップデートの適用等を検討してください。

対象

対象として、次の製品およびバージョンが含まれています。

Java SE JDK/JRE 14
Java SE JDK/JRE 11.0.6
Java SE JDK/JRE 8u241
Java SE JDK/JRE 7u251
Java SE Embedded 8u241
Oracle Database Server 19c
Oracle Database Server 18c
Oracle Database Server 12.2.0.1
Oracle Database Server 12.1.0.2
Oracle Database Server 11.2.0.4
Oracle WebLogic Server 12.2.1.4.0
Oracle WebLogic Server 12.2.1.3.0
Oracle WebLogic Server 12.1.3.0.0
Oracle WebLogic Server 10.3.6.0.0

ただし、その他の対象となる製品およびバージョンは多岐に渡るため、正確な情報は Oracle の情報を参照してください。

また、PC に Java JRE がプリインストールされている場合や、サーバで使用するソフトウエア製品に、WebLogic Server を使用している場合もあります。利用中の PC やサーバに対象となる製品が含まれていないかについても、確認してください。

なお、Java SE JDK/JRE 13 については、2020年3月にサポートが終了しているためアップデートを検討してください。

対策

Oracle からそれぞれの製品に対して、修正済みソフトウエアが公開されています。Java SE、Oracle Database および WebLogic では、次のバージョンが公開されています。

JJava SE JDK/JRE 13.0.2
Java SE JDK/JRE 11.0.6
Java SE JDK/JRE 8u241(1.8.0_241-b07)
Java SE JDK/JRE 7u251(1.7.0_251-b08)
Oracle Database Server ※
Oracle WebLogic Server ※

※ 2020年4月15日現在、公開情報から対策が施されたパッチに関する情報は確認できませんでした。詳細は Oracle 等に確認してください。

製品をアップデートした場合、対象製品を利用する他のアプリケーションが正常に動作しなくなる可能性があります。利用するアプリケーションへの影響を考慮した上で、更新してください。

Java SE Downloads

無料 Java のダウンロード

また、32bit 版 JDK/JRE、64bit 版 JDK/JRE のいずれか、または両方がインストールされている場合がありますので、利用している JDK/JRE をご確認の上、修正済みソフトウエアを適用してください。

お使いの Java のバージョンは次のページで確認可能です。32bit 版、64bit 版の両方の Java をインストールしている場合は、それぞれ 32bit 版、64bit 版のブラウザでバージョンを確認してください。(Java がインストールされていない環境では、Java のインストールが要求される可能性があります。不要な場合は、インストールしないように注意してください。)

Javaの確認および最新でないバージョンの検索