Oracle Java SEに脆弱性　迅速にアップデートの適用を

IPAはOracle Java SEの脆弱性について情報を公開した。該当製品を使っている場合は急いでアップデートを適用してほしい。

» 2023年01月20日 08時00分 公開
[後藤大地，有限会社オングス]

この記事は会員限定です。会員登録すると全てご覧いただけます。

　情報処理推進機構（IPA）は2023年1月18日、OracleからOracle Java SEに関して脆弱（ぜいじゃく）性情報が公開されたことを伝えた。

　今回、複数のバージョンが対象となっている。サイバー攻撃を受けた場合の影響が大きいとされていることから注意が必要だ。該当製品を使用している場合、公開された情報を確認するとともに、迅速に問題が修正されたバージョンにアップデートしてほしい。

IPAはOracle Java SEの脆弱性について伝えた（出典：IPAのWebサイト）

影響を受けるOracle Java SEのバージョンは？

　脆弱性の影響を受けるバージョンは以下の通りだ。

  • Oracle Java SE 19.0.1
  • Oracle Java SE 17.0.5
  • Oracle Java SE 11.0.17
  • Oracle Java SE 8 Update 351-perf
  • Oracle Java SE 8 Update 351

　修正対象の脆弱性は、サイバー攻撃を受けた場合の影響が大きいと分析されていることから注意が必要だ。IPAはできるだけ早急に修正プログラムを適用することを推奨している。本脆弱性情報や最新版のダウンロードなどに関する情報は以下のページを参照してほしい。

　Oracleは、Oracle Java SE以外にも同社製品の脆弱性情報を「Oracle Critical Patch Update Advisory - January 2023」で公開している。公開情報をよく確認するとともに、該当のOracle製品を使っている場合は迅速に対処してほしい。

Copyright © ITmedia, Inc. All Rights Reserved.

注目のテーマ