Javaの脆弱性についてのお知らせ

スカイアーチネットワークスお客様サポートセンターです。
日頃より弊社サービスをご利用いただきまして、誠に有難う御座います。

10月16日、Oracle社より「Oracle 製品のクリティカルパッチアップデートに関する注意喚起」が公開されましたので、ご連絡させていただきます。

2019年 10月 Oracle 製品のクリティカルパッチアップデートに関する注意喚起

概要

2019年 10月15日(現地時間)、Oracle は、複数の製品に対するクリティカルパッチアップデートに関する情報を公開しました。

Oracle Critical Patch Update Advisory – October 2019

脆弱性を悪用された場合、リモートからの攻撃によってアプリケーションが不正終了したり、任意のコードが実行されたりするなどの可能性があります。対象となる製品を利用している場合には、アップデートの適用等を検討してください。

対象

対象として、次の製品およびバージョンが含まれています。

Java SE JDK/JRE 11.0.4
Java SE JDK/JRE 13
Oracle Database Server 11.2.0.4
Oracle Database Server 12.1.0.2
Oracle Database Server 12.2.0.1
Oracle Database Server 18c
Oracle Database Server 19c
Oracle WebLogic Server 10.3.6.0.0
Oracle WebLogic Server 12.1.3.0.0
Oracle WebLogic Server 12.2.1.3.0

ただし、対象となる製品およびバージョンは多岐に渡るため、正確な情報はOracle の情報を参照してください。

なお、Oracle によると Java SE について、既に公式アップデートを終了している Java SEJDK/JRE 7 および Java SE JDK/JRE 8 も脆弱性の影響を受けるとのことです。

対策

Oracle からそれぞれの製品に対して、修正済みソフトウエアが公開されています。Java SE、Oracle Database および WebLogic では、次のバージョンが公開されています。

Java SE JDK/JRE 11.0.5
Java SE JDK/JRE 13.0.1
Oracle Database Server 11.2.0.4 ※
Oracle Database Server 12.1.0.2 ※
Oracle Database Server 12.2.0.1 ※
Oracle Database Server 18c ※
Oracle Database Server 19c ※
Oracle WebLogic Server 10.3.6.0 ※
Oracle WebLogic Server 12.1.3.0 ※
Oracle WebLogic Server 12.2.1.3 ※

※ 対策が施されたパッチ情報の詳細については、7月17日時点の公開情報では確認できませんでしたので、Oracle 等に確認してください。

製品をアップデートした場合、対象製品を利用する他のアプリケーションが正常に動作しなくなる可能性があります。利用するアプリケーションへの影響を考慮した上で、更新してください。

Java SE Downloads

無料 Java のダウンロード

また、32bit 版 JDK/JRE、64bit 版 JDK/JRE のいずれか、または両方がインストールされている場合がありますので、利用している JDK/JRE をご確認の上、修正済みソフトウエアを適用してください。

お使いの Java のバージョンは次のページで確認可能です。32bit 版、64bit 版の両方の Java をインストールしている場合は、それぞれ 32bit 版、64bit 版のブラウザでバージョンを確認してください。(Java がインストールされていない環境では、Java のインストールが要求される可能性があります。不要な場合は、インストールしないように注意してください。)

Java のバージョンの確認