JPCERT/CC
2020-01-15
2020年1月 Oracle 製品のクリティカルパッチアップデートに関する注意喚起
https://www.jpcert.or.jp/at/2020/at200002.html
I.概要
2020年1月14日(現地時間)、Oracle は、複数の製品に対するクリティカルパッチアップデートに関する情報を公開しました。
https://www.oracle.com/security-alerts/cpujan2020.html
II.対象
対象として、次の製品およびバージョンが含まれています。
– Java SE JDK/JRE 11.0.5
– Java SE JDK/JRE 8u241(1.8.0_241-b07) より前のバージョン
– Java SE JDK/JRE 8u231
– Java SE JDK/JRE 7u251(1.7.0_251-b08) より前のバージョン
– Oracle Database Server 212.2.0.1
– Oracle Database Server 29
– Oracle Database Server 19c
– Oracle Database Server 18c
– Oracle Database Server 12.2.0.1
– Oracle Database Server 12.1.0.11
– Oracle Database Server 12.1.0.2
– Oracle Database Server 11.2.0.4
– Oracle WebLogic Server 12.2.1.4.0
– Oracle WebLogic Server 12.2.1.3.0
– Oracle WebLogic Server 12.1.3.0.0
– Oracle WebLogic Server 10.3.6.0.0
利用中の PC やサーバに対象となる製品が含まれていないかについても、確認してください。
III.対策
Oracle からそれぞれの製品に対して、修正済みソフトウエアが公開されています。Java SE、Oracle Database および WebLogic では、次のバージョンが公開されています。
– Java SE JDK/JRE 11.0.6
– Java SE JDK/JRE 8u241(1.8.0_241-b07)
– Java SE JDK/JRE 7u251(1.7.0_251-b08)
– Oracle Database Server ※
– Oracle WebLogic Server ※
https://www.oracle.com/technetwork/java/javase/downloads/index.html
https://www.java.com/ja/download/installed.jsp
IV. 参考情報
Oracle Corporation
Oracle Critical Patch Update Advisory – January 2020
https://www.oracle.com/security-alerts/cpujan2020.html
Listing of Java Development Kit 13 Release Notes
https://www.oracle.com/technetwork/java/javase/documentation/13u-relnotes-5461742.html
Java Development Kit 11 Release Notes
https://www.oracle.com/technetwork/java/javase/11u-relnotes-5093844.html
Java Development Kit 8 Update Release Notes
https://www.oracle.com/technetwork/java/javase/8u-relnotes-2225394.html
Java SE 7 Advanced and Java SE 7 Support (formerly known as Java for Business 7)
https://www.oracle.com/technetwork/java/javase/documentation/javase7supportreleasenotes-1601161.html
January 2020 Critical Patch Update Released
https://blogs.oracle.com/security/january-2020-critical-patch-update-released
Oracle Java SE サポート・ロードマップ
https://www.oracle.com/technetwork/jp/java/eol-135779-ja.html
一般社団法人 JPCERT コーディネーションセンター (JPCERT/CC)
MAIL:
TEL:03-6811-0610 FAX: 03-6271-8908
https://www.jpcert.or.jp/