【注意喚起】Oracle Java SE のクリティカルパッチアップデートに関して

Oracle 社の Java SE JDK および JRE には、複数の脆弱性があります。遠隔の第三者は、これらの脆弱性を使用することで、Java を不正終了させたり、任意のコードを実行させたりする可能性があります。

対象となるバージョンは以下のとおりです。
– Java SE JDK/JRE 7 Update 72 およびそれ以前
– Java SE JDK/JRE 8 Update 25 およびそれ以前
※ 既にサポートを終了している Java SE JDK/JRE 5 および 6 も脆弱性の影響を受けるとのことです。
※ 2015年4月のクリティカルパッチアップデートをもって、Java SE JDK/JRE 7 の公式アップデートが終了する予定です。Java SE JDK/JRE 8への移行を検討することをお勧めします。

Java のバージョンは以下のページで確認可能です。
Java のバージョンの確認
https://www.java.com/ja/download/installed.jsp

Oracle 社より、本脆弱性に対応する修正版ソフトウェアが公開されておりますので、以下の修正済みソフトウェアへアップデートを行っていただきますようお願いします。
– Java SE JDK/JRE 7 Update 75
– Java SE JDK/JRE 8 Update 31

Java SE Downloads
http://www.oracle.com/technetwork/java/javase/downloads/index.html

脆弱性の詳細については、Oracle 社の情報をご覧ください。
Oracle Critical Patch Update Advisory – January 2015
http://www.oracle.com/technetwork/topics/security/cpujan2015-1972971.html

【本件問い合わせ先】
情報推進部　情報企画課　情報企画班　TEL：06-6879-4482(吹 4482,8989)