-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 各位 JPCERT-AT-2022-0003 JPCERT/CC 2022-01-19 <<< JPCERT/CC Alert 2022-01-19 >>> 2022年1月Oracle製品のクリティカルパッチアップデートに関する注意喚起 https://www.jpcert.or.jp/at/2022/at220003.html I. 概要 2022年1月18日(米国時間)、Oracleは複数の製品に対するクリティカルパッ チアップデートに関する情報を公開しました。 Oracle Corporation Oracle Critical Patch Update Advisory - January 2022 https://www.oracle.com/security-alerts/cpujan2022.html 脆弱性が悪用された場合、リモートからの攻撃によって、不正な操作が実行さ れたり機微な情報を不正に削除や改ざんされたりするなどの可能性があります。 対象となる製品及びバージョンは多岐にわたるため、対象となる製品を利用し ている場合にはOracleの情報を参照し、アップデートの適用などを検討してく ださい。 なお、今回より対象製品の一覧表記の省略など、本注意喚起の文面を変更して います。 II. 対策 Oracleからそれぞれの製品に対して、修正済みソフトウェアが公開されていま す。製品をアップデートした場合、対象製品を利用する他のアプリケーション が正常に動作しなくなる可能性があります。利用するアプリケーションへの影 響を考慮した上で、更新してください。 PCにJava JREがプリインストールされている場合や、サーバーで使用するソフ トウェア製品に、WebLogic Serverを使用している場合もあります。利用中の PCやサーバーに対象となる製品が含まれていないかについても、確認してくだ さい。 日本オラクル株式会社 Oracle Java SE Supportロードマップ https://www.oracle.com/jp/java/technologies/java-se-support-roadmap.html 32bit版JDK/JRE、64bit版JDK/JREのいずれか、または両方がインストールされ ている場合がありますので、利用しているJDK/JREをご確認の上、修正済みソ フトウェアを適用してください。 お使いのJavaのバージョンは次のページで確認可能です。32bit版、64bit版の 両方のJavaをインストールしている場合は、それぞれ32bit版、64bit版のブラ ウザでバージョンを確認してください。(Javaがインストールされていない環 境では、Javaのインストールが要求される可能性があります。不要な場合は、 インストールしないように注意してください。) 日本オラクル株式会社 Javaのバージョンの確認 https://www.java.com/ja/download/installed.jsp III. 参考情報 Oracle Corporation Critical Patch Updates, Security Alerts and Bulletins https://www.oracle.com/security-alerts/ Oracle Corporation January 2022 Critical Patch Update Released https://blogs.oracle.com/security/post/january-2022-cpu 今回の件につきまして提供いただける情報がございましたら、JPCERT/CCまで ご連絡ください。 ====================================================================== 一般社団法人JPCERTコーディネーションセンター(JPCERT/CC) 早期警戒グループ Email:ew-info@jpcert.or.jp -----BEGIN PGP SIGNATURE----- iQIcBAEBCAAGBQJh54wKAAoJEKntH+qu5CT/bJwP/j0PnvizkzwiSc9AeraTerN+ LYhSiIpmKaXMDN5JokIuNff/WulQODGBaAkAW1PLsMGKQiUTwN8TXbsIUU4/1bdV xjxK3dpws09O59GuW7CshAM1JjV+JyOwYHae4aSzO1Y1SPJbie7yWLmuRWJhdPo7 Mpu6kDD9hKi+1YySMGEcEvATnErYXnxR/QPNUja/jLJluXKRcp1t9CkrzVV3QtnR QlioFrkSJkqPGKNiV4TW0d8a1WNBw4r9qIDh0WQjTQdWykG0uNLoRPLjPZ5l2lXz 8C0UAUQ57J/js6Nfc57UCweouC2Au76EuHUeJR7fy5pe7RaxMTaD/ywkatk9d+If E1EaMhitmn+2Yz/cnNuRBSNHZD1o/WTu9t4wkApTgTZT68Y8AP56gY0G5PY/mlaj mfDuzlqV9TXbmWhGR8fafJHUhv2vEJoTnIdIUT0oqC/8dNK3sJ5waIpvm2NZO3OC 4dvQURJ9OiP5XINHuni5VfrHZODDg20DLreqI+X+8SSsbBil7O0W32raC8BP/GG8 fJ6El8A3ftJQ0c+yweHWp1kvO4C7ksYb+BEmqQpI4TMJXM0RhiBeDyqseiw1gQN1 /HXxLo1ylumptC12Nx3jHuv2xkJzSnHk9BqxH0WruuN7dkE70rRZrazJrQUiu4i0 cWL2Y0MSNq/dLBaG3Hpr =Wj0u -----END PGP SIGNATURE-----