I.概要

2019年 4月16日(現地時間)、Oracle は、複数の製品に対するクリティカルパッチアップデートに関する情報を公開しました。

Oracle Critical Patch Update Advisory – April 2019
https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html

脆弱性を悪用された場合、リモートからの攻撃によってアプリケーションが不正終了したり、任意のコードが実行されたりするなどの恐れがあります。対象となる製品を利用している場合には、アップデートの適用等を検討してください。

II.対象

対象として、次の製品およびバージョンが含まれています。

– Java SE JDK/JRE 12
– Oracle Database Server 11.2.0.4
– Oracle Database Server 12.1.0.2
– Oracle Database Server 12.2.0.1
– Oracle Database Server 18c
– Oracle Database Server 19c
– Oracle WebLogic Server 10.3.6.0.0
– Oracle WebLogic Server 12.1.3.0.0
– Oracle WebLogic Server 12.2.1.3.0

III.対策

Oracle からそれぞれの製品に対して、修正済みソフトウエアが公開されています。Java SE、Oracle Database および WebLogic では、次のバージョンが公開されています。

– Java SE JDK/JRE 12.0.1
– Oracle Database Server 11.2.0.4 ※
– Oracle Database Server 12.1.0.2 ※
– Oracle Database Server 12.2.0.1 ※
– Oracle Database Server 18c ※
– Oracle Database Server 19c ※
– Oracle WebLogic Server 10.3.6.0 ※
– Oracle WebLogic Server 12.1.3.0 ※
– Oracle WebLogic Server 12.2.1.3 ※

https://www.oracle.com/technetwork/java/javase/downloads/index.html

https://java.com/ja/download/

https://www.java.com/ja/download/installed.jsp

Oracle Java SE サポート・ロードマップ
https://www.oracle.com/technetwork/jp/java/eol-135779-ja.html

公式アップデートの提供方法の変更に伴う Java SE の商用ユーザに向けた注意喚起
https://www.ipa.go.jp/security/announce/java8_eol.html

IV. 参考情報

Oracle Corporation
Oracle Critical Patch Update Advisory – April 2019
https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html

Java Development Kit 11 Update Release Notes
https://www.oracle.com/technetwork/java/javase/11u-relnotes-5093844.html

Java Development Kit 12 Update Release Notes
https://www.oracle.com/technetwork/java/javase/documentation/12u-relnotes-5211424.html

April 2019 Critical Patch Update Released
https://blogs.oracle.com/security/april-2019-critical-patch-update-released

Oracle Java SE サポート・ロードマップ
https://www.oracle.com/technetwork/jp/java/eol-135779-ja.html

Oracle Releases April 2019 Security Bulletin
https://www.us-cert.gov/ncas/current-activity/2019/04/16/Oracle-Releases-April-2019-Security-Bulletin