Oracle Java の脆弱性対策について(CVE-2020-2604等)

2020-01-152021-11-25

2020-01-15

Oracle 社が提供する Java SE には脆弱性が存在し、攻撃者に悪用されると、任意のコード（命令）が実行され、コンピュータを制御されるおそれがあります。

同社からは攻撃された場合の影響が大きい脆弱性であることがアナウンスされているため、できるだけ早急に修正プログラムを適用してください。

サポートされている以下の Oracle 製品が対象です。

Oracle 社から提供されている最新版に更新してください。

※Oracle社より脆弱性の影響を受ける対象として最新バージョン（Oracle Java SE 8 Update 241）も案内されています。最新バージョンを利用していても脆弱性の影響を受けるおそれがあるため、詳細につきましては、必要に応じてOracle社に直接お問合せください。

Java のアップデート方法次の URL にアクセスし、Java の最新バージョンをインストールしてください。
https://java.com/ja/download/
※Oracle Java SE 13 をご利用されている場合は、下記URLから最新バージョンを入手してください。
https://www.oracle.com/technetwork/java/javase/downloads/jdk13-downloads-5672538.html※Oracle Java SE 11 をご利用されている場合は、下記URLから最新バージョンを入手してください。

Download the Latest Java LTS Free
Subscribe to Java SE and get the most comprehensive Java support available, with 24/7 global access to the experts.
www.oracle.com

なお、Oracle 社より2019年4月16日以降の Java のリリースについて、ライセンスの変更が案内されております。特に商用利用を行う組織においてはライセンスをご確認の上、ベンダの有償サポートを受ける等の適切な対応をお取りください。また、IPAではライセンスの詳細やサポートの内容については把握しておりませんので、Oracle 社の公開している情報をご確認いただくか、もしくは直接 Oracle 社にお問合せください。