Oracle Java の脆弱性対策について(CVE-2022-21449等)

※追記すべき情報がある場合には、その都度このページを更新する予定です。

MyJVNバージョンチェッカによる最新バージョンのチェックが行えます。こちらからご利用ください。

概要
Oracle 社から Java SE に関する脆弱性が公表されています。

同社からは攻撃された場合の影響が大きい脆弱性であることがアナウンスされているため、できるだけ早急に修正プログラムを適用してください。

対象
サポートされている以下の Oracle 製品が対象です。

Oracle Java SE 18
Oracle Java SE 17.0.2
Oracle Java SE 11.0.14
Oracle Java SE 8 Update 321
Oracle Java SE 7 Update 331
対策
脆弱性の解消 – 修正プログラムの適用 –
Oracle 社から提供されている最新版に更新してください。

Java のアップデート方法
次の URL にアクセスし、Java の最新バージョンをインストールしてください。
https://java.com/ja/download/manual.jsp別ウィンドウで開く
https://www.oracle.com/technetwork/java/javase/downloads/index.html

なお、Oracle 社より2019年4月16日以降の Java のリリースについて、ライセンスの変更が案内されております。特に商用利用を行う組織においてはライセンス別ウィンドウで開くをご確認の上、ベンダの有償サポートを受ける等の適切な対応をお取りください。なお、IPAではライセンスの詳細やサポートの内容については把握しておりませんので、Oracle 社の公開している情報をご確認いただくか、もしくは直接 Oracle 社にお問合せください。

参考情報
Oracle Critical Patch Update Advisory – April 2022 (Oracle Java SE Risk Matrix)
https://www.oracle.com/security-alerts/cpuapr2022.html#AppendixJAVA

Oracle(Java SE Downloads)
https://www.oracle.com/technetwork/java/javase/downloads/index.html

CVE
CVE-2022-21449
MyJVNバージョンチェッカ
~ソフトウェアが最新であるか簡易な操作でチェックすることができます~
クライアント用(.NET Framework版)

サイバーセキュリティ注意喚起サービス「icat for JSON」
~Webコンテンツ内にHTMLタグを記載することで、IPAから発信する「重要なセキュリティ情報」をリアルタイムに自組織内のWebサイト上などに表示できます。脆弱性対策の促進にご活用ください。~
https://www.ipa.go.jp/security/vuln/icat.html

TOP