Oracle Java の脆弱性対策について(CVE-2020-14803等)
【概要】
Oracle 社から Java SE に関する脆弱性が公表されています。
同社からは攻撃された場合の影響が大きい脆弱性であることがアナウンスされているため、できるだけ早急に修正プログラムを適用してください。
【対象】
サポートされている以下の Oracle 製品が対象です。
- Oracle Java SE 15
- Oracle Java SE 11.0.8
- Oracle Java SE 8 Update 261
- Oracle Java SE Embedded 8 Update 261
- Oracle Java SE 7 Update 271
【対策】
脆弱性の解消 - 修正プログラムの適用 -
Oracle 社から提供されている最新版に更新してください。
- Java のアップデート方法
次の URL にアクセスし、Java の最新バージョンをインストールしてください。
http://www.oracle.com/technetwork/java/javase/downloads/index.html
※Oracle Java SE 15 をご利用されている場合は、下記URLから最新バージョンを入手してください。
https://www.oracle.com/java/technologies/javase-jdk15-downloads.html
※Oracle Java SE 11 をご利用されている場合は、下記URLから最新バージョンを入手してください。
https://www.oracle.com/technetwork/java/javase/downloads/jdk11-downloads-5066655.html
なお、Oracle 社より2019年4月16日以降の Java のリリースについて、ライセンスの変更が案内されております。特に商用利用を行う組織においてはライセンスをご確認の上、ベンダの有償サポートを受ける等の適切な対応をお取りください。なお、IPAではライセンスの詳細やサポートの内容については把握しておりませんので、Oracle 社の公開している情報をご確認いただくか、もしくは直接 Oracle 社にお問合せください。
【参考情報】
- Oracle Critical Patch Update Advisory - October 2020 (Oracle Java SE Risk Matrix)
https://www.oracle.com/security-alerts/cpuoct2020.html#AppendixJAVA - Oracle（Java SE Downloads）
http://www.oracle.com/technetwork/java/javase/downloads/index.html - CVE
CVE-2020-14803 - MyJVNバージョンチェッカ
～ソフトウェアが最新であるか簡易な操作でチェックすることができます～
クライアント用（.NET Framework版）
出典：独立行政法人情報処理推進機構(IPA)