-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 各位 JPCERT-AT-2019-0040 JPCERT/CC 2019-10-16 <<< JPCERT/CC Alert 2019-10-16 >>> 2019年 10月 Oracle 製品のクリティカルパッチアップデートに関する注意喚起 https://www.jpcert.or.jp/at/2019/at190040.html I. 概要 2019年 10月15日(現地時間)、Oracle は、複数の製品に対するクリティカルパッ チアップデートに関する情報を公開しました。 Oracle Critical Patch Update Advisory - October 2019 https://www.oracle.com/technetwork/security-advisory/cpuoct2019-5072832.html 脆弱性を悪用された場合、リモートからの攻撃によってアプリケーションが不 正終了したり、任意のコードが実行されたりするなどの可能性があります。対 象となる製品を使用している場合には、アップデートの適用等を検討してくだ さい。 II. 対象 対象として、次の製品およびバージョンが含まれています。 - Java SE JDK/JRE 11.0.4 - Java SE JDK/JRE 13 - Oracle Database Server 11.2.0.4 - Oracle Database Server 12.1.0.2 - Oracle Database Server 12.2.0.1 - Oracle Database Server 18c - Oracle Database Server 19c - Oracle WebLogic Server 10.3.6.0.0 - Oracle WebLogic Server 12.1.3.0.0 - Oracle WebLogic Server 12.2.1.3.0 ただし、対象となる製品およびバージョンは多岐に渡るため、正確な情報は Oracle の情報を参照してください。 また、PC に Java JRE がプリインストールされている場合や、サーバで使用 するソフトウエア製品に、WebLogic Server を使用している場合もあります。 使用中の PC やサーバに対象となる製品が含まれていないかについても、確認 してください。 なお、Oracle によると Java SE について、Java SE JDK/JRE 7 および Java SE JDK/JRE 8 も脆弱性の影響を受けるとのことです。 Java SE JDK/JRE 12 については、すでにサポートが終了しています。 Oracle では、Java SE JDK/JRE 13 へのアップグレードを推奨しています。詳細は下 記ページを参照してください。 Java SE 12 Downloads https://www.oracle.com/technetwork/java/javase/downloads/jdk12-downloads-5295953.html III. 対策 Oracle からそれぞれの製品に対して、修正済みソフトウエアが公開されてい ます。Java SE、Oracle Database および WebLogic では、次のバージョンが 公開されています。 - Java SE JDK/JRE 11.0.5 - Java SE JDK/JRE 13.0.1 - Oracle Database Server 11.2.0.4 ※ - Oracle Database Server 12.1.0.2 ※ - Oracle Database Server 12.2.0.1 ※ - Oracle Database Server 18c ※ - Oracle Database Server 19c ※ - Oracle WebLogic Server 10.3.6.0 ※ - Oracle WebLogic Server 12.1.3.0 ※ - Oracle WebLogic Server 12.2.1.3 ※ ※ 対策が施されたパッチ情報の詳細については、10月16日時点の公開情報では 確認できませんでしたので、Oracle 等に確認してください。 製品をアップデートした場合、対象製品を使用する他のアプリケーションが正 常に動作しなくなる可能性があります。使用するアプリケーションへの影響を 考慮した上で、更新してください。 Java SE Downloads https://www.oracle.com/technetwork/java/javase/downloads/index.html 無料Javaのダウンロード https://java.com/ja/download/ また、32bit 版 JDK/JRE、64bit 版 JDK/JRE のいずれか、または両方がイン ストールされている場合がありますので、使用している JDK/JRE をご確認の 上、修正済みソフトウエアを適用してください。 お使いの Java のバージョンは次のページで確認可能です。32bit 版、64bit 版 の両方の Java をインストールしている場合は、それぞれ 32bit 版、64bit 版 のブラウザでバージョンを確認してください。(Java がインストールされてい ない環境では、Java のインストールが要求される可能性があります。不要な場 合は、インストールしないように注意してください。) Javaのバージョンの確認 https://www.java.com/ja/download/installed.jsp IV. 参考情報 Oracle Corporation Oracle Critical Patch Update Advisory - October 2019 https://www.oracle.com/technetwork/security-advisory/cpuoct2019-5072832.html Oracle Corporation Java Development Kit 11 Release Notes https://www.oracle.com/technetwork/java/javase/11u-relnotes-5093844.html Oracle Corporation Listing of Java Development Kit 13 Release Notes https://www.oracle.com/technetwork/java/javase/documentation/13u-relnotes-5461742.html Oracle Corporation October 2019 Critical Patch Update Released https://blogs.oracle.com/security/october-2019-critical-patch-update-released 日本オラクル株式会社 Oracle Java SE サポート・ロードマップ https://www.oracle.com/technetwork/jp/java/eol-135779-ja.html 今回の件につきまして提供いただける情報がございましたら、JPCERT/CC まで ご連絡ください。 ====================================================================== 一般社団法人 JPCERT コーディネーションセンター (JPCERT/CC) MAIL: ew-info@jpcert.or.jp WEB: https://www.jpcert.or.jp/ TEL: 03-6271-8901 FAX: 03-6271-8908 -----BEGIN PGP SIGNATURE----- iQIbBAEBCAAGBQJdpp/lAAoJEKntH+qu5CT/W8sP+JmbdkhPvpyPO4TeV9jyaqL5 FMIbECxQPpJ0ldeI+8Zwqyy1Vp2MoLUGwT36VXCqKsooJLU4LYkYVgwi4+XnF3Vx U+KvkRsPmlzcA20F3/wo8iFDXxGUDS+giW32JldoJKhSQcj6M+KSFhhrhmUydBVr YC++0S2Q4a818lsX4etFxdso72oH086Moe0fu8lGfL4v+j2VkuGtCRxZJ92ytZey 6xWBgsDIwXddIQYAlzYIQU0JeIZ4ps9Hn0Hsd8120mUkFeFnVGwyF1l5O1R1PDND ika/rQL+l50rG0cf3EV/bRDNOkc5LLM5LDUKpApaX4ljDzPgQQB3aU/frkV0pXoj 9qKTi4NHR5eRNQsfkSBVOZp29qCEjYxCGqA4zQaNpOpS6vE+SPpoovQl9wIARlX9 FSTbkAlau7ZOYs/AZRVxUGRMrh8qhZZgm3rQ+qq6X4V6NG/e19HMpPRWsrTYs3EB dBIg5FrPGbMFuyfsVGALuNEF4cx3tIO+psgnqNu9gbaWlWpdBXhdpm/ggddx/VAI 1MhhOADOqbDQC9Q8USf9ixUisIcN2OfahD+NAhmD3td2UPioG4zjl1ei5DLEf8De gQnuCaW5huRY34DvxhvW+nWNjip/zTon6fw2QrrAroeWOavdneq2blyU7sEg3Je/ W+nvpc2knzm5wrHSKak= =HrfY -----END PGP SIGNATURE-----