-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

各位

                                                   JPCERT-AT-2022-0029
                                                             JPCERT/CC
                                                            2022-10-19

                <<< JPCERT/CC Alert 2022-10-19 >>>

   2022年10月Oracle製品のクリティカルパッチアップデートに関する注意喚起

            https://www.jpcert.or.jp/at/2022/at220029.html


I. 概要
2022年10月18日（現地時間）、Oracleは複数の製品に対するクリティカルパッ
チアップデートに関する情報を公開しました。

    Oracle Corporation
    Oracle Critical Patch Update Advisory - October 2022
    https://www.oracle.com/security-alerts/cpuoct2022.html

脆弱性が悪用された場合、リモートからの攻撃によって、不正な操作が実行さ
れたり機微な情報を不正に削除や改ざんされたりするなどの可能性があります。
対象となる製品およびバージョンは多岐にわたるため、対象となる製品を利用
している場合にはOracleの情報を参照し、アップデートの適用などを検討して
ください。

    Oracle Corporation
    Text Form of Oracle Critical Patch Update - October 2022 Risk Matrices
    https://www.oracle.com/security-alerts/cpuoct2022verbose.html


II. 対策
Oracleからそれぞれの製品に対して、修正済みソフトウェアが公開されていま
す。製品をアップデートした場合、対象製品を利用する他のアプリケーション
が正常に動作しなくなる可能性があります。利用するアプリケーションへの影
響を考慮した上で、更新してください。

PCにJava JREがプリインストールされている場合や、サーバーで使用するソフ
トウェア製品に、WebLogic Serverを使用している場合もあります。利用中の
PCやサーバーに対象となる製品が含まれていないかについても、確認してくだ
さい。

Javaの最新のバージョンは次のページからダウンロード可能です。

    日本オラクル株式会社
    すべてのオペレーティング・システム用のJavaダウンロード
    https://www.java.com/ja/download/manual.jsp


III. 参考情報
    日本オラクル株式会社
    Oracle Java SE Supportロードマップ
    https://www.oracle.com/jp/java/technologies/java-se-support-roadmap.html

    Oracle Corporation
    Critical Patch Updates, Security Alerts and Bulletins
    https://www.oracle.com/security-alerts/

    Oracle Corporation
    October 2022 Critical Patch Update Released
    https://blogs.oracle.com/security/post/october-2022-cpu-released


今回の件につきまして提供いただける情報がございましたら、JPCERT/CCまで
ご連絡ください。

======================================================================
一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）
早期警戒グループ
Email：ew-info@jpcert.or.jp
-----BEGIN PGP SIGNATURE-----
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=QqxX
-----END PGP SIGNATURE-----