Javaの脆弱性についてのお知らせ

スカイアーチネットワークスお客様サポートセンターです。
日頃より弊社サービスをご利用いただきまして、誠に有難う御座います。

1月19日、Oracle社より「Oracle 製品のクリティカルパッチアップデートに関する注意喚起」が公開されましたので、ご連絡させていただきます。

2021年1月Oracle製品のクリティカルパッチアップデートに関する注意喚起

概要

2021年1月19日(米国時間)、Oracleは複数の製品に対するクリティカルパッチアップデートに関する情報を公開しました。

Oracle Critical Patch Update Advisory – January 2021

脆弱性が悪用された場合、リモートからの攻撃によって、不正な操作が実行されたり、機微な情報を不正に削除や改ざんされたりする可能性があります。対象となる製品を利用している場合には、アップデートの適用等を検討してください。

対象

対象として、次の製品およびバージョンが含まれています。

Java SE JDK/JRE 8u271
Java SE JDK/JRE 7u281
Java SE Embedded 8u271
Oracle Database Server 19c
Oracle Database Server 18c
Oracle Database Server 12.2.0.1
Oracle Database Server 12.1.0.2
Oracle WebLogic Server 14.1.1.0.0
Oracle WebLogic Server 12.2.1.4.0
Oracle WebLogic Server 12.2.1.3.0
Oracle WebLogic Server 12.1.3.0.0
Oracle WebLogic Server 10.3.6.0.0

ただし、その他の対象となる製品およびバージョンは多岐に渡るため、正確な情報は Oracle の情報を参照してください。

また、PCにJava JREがプリインストールされている場合や、サーバーで使用するソフトウェア製品に、WebLogic Serverを使用している場合もあります。利用中のPCやサーバーに対象となる製品が含まれていないかについても、確認してください。

日本オラクル株式会社
Oracle Java SE Supportロードマップ

対策

Oracleからそれぞれの製品に対して、修正済みソフトウェアが公開されています。Java SE、Oracle DatabaseおよびWebLogicでは、次のバージョンが公開されています。

Java SE JDK/JRE 8u281
Java SE JDK/JRE 7u291
Java SE Embedded 8u281
Oracle Database Server※
Oracle WebLogic Server※

※ 2021年1月20日現在、公開情報から対策が施されたパッチに関する情報は確認できませんでした。詳細はOracle等に確認してください。

製品をアップデートした場合、対象製品を利用する他のアプリケーションが正常に動作しなくなる可能性があります。利用するアプリケーションへの影響を考慮した上で、更新してください。

Java SE Downloads

無料 Java のダウンロード

また、32bit 版 JDK/JRE、64bit 版 JDK/JRE のいずれか、または両方がインストールされている場合がありますので、利用している JDK/JRE をご確認の上、修正済みソフトウエアを適用してください。

お使いの Java のバージョンは次のページで確認可能です。32bit 版、64bit 版の両方の Java をインストールしている場合は、それぞれ 32bit 版、64bit 版のブラウザでバージョンを確認してください。(Java がインストールされていない環境では、Java のインストールが要求される可能性があります。不要な場合は、インストールしないように注意してください。)

Javaのバージョンの確認