2018年 4月 Oracleのクリティカルパッチアップデートに関する注意喚起
Oracle より複数の製品に対するクリティカルアップデート
に関する情報が公開されました。
脆弱性を悪用された場合、リモートからの攻撃によってアプリケーションが
不正終了したり、任意のコードが実行されたりするなどの恐れがあります。
対象となる製品を利用している場合には、アップデートの適用等を検討してください。
Oracle Critical Patch Update Advisory – April 2018
http://www.oracle.com/technetwork/security-advisory/cpuapr2018-3678067.html
１．対象
次の製品およびバージョンが含まれています。
– Java SE JDK/JRE 8 Update 162 およびそれ以前
– Java SE JDK/JRE 10
– Oracle WebLogic Portal 10.3.6.0.0 SPU より前のバージョン
– Oracle WebLogic Server 10.3.6.0.180417 PSU より前のバージョン
– Oracle WebLogic Server 12.1.3.0.180417 PSU より前のバージョン
– Oracle WebLogic Server 12.2.1.2.180417 PSU より前のバージョン
– Oracle WebLogic Server 12.2.1.3.180417 PSU より前のバージョン
ただし、対象となる製品およびバージョンは多岐に渡りますので、
正確な情報は Oracle の情報を参照してください。
また、PC に Java JRE がプリインストールされている場合や、サーバで使用
するソフトウエア製品に、WebLogic を使用している場合もあります。利用中
の PC やサーバに対象となる製品が含まれていないかについても確認してください。
２．対策
Oracle から
修正済みソフトウエアが公開されています。
Java SE 及び WebLogic では、次のバージョンが公開されています。
– Java SE JDK/JRE 8 Update 171
– Java SE JDK/JRE 10.0.1
– Oracle WebLogic Portal 10.3.6.0.0 SPU
– Oracle WebLogic Server 10.3.6.0.180417 PSU
– Oracle WebLogic Server 12.1.3.0.180417 PSU
– Oracle WebLogic Server 12.2.1.2.180417 PSU
– Oracle WebLogic Server 12.2.1.3.180417 PSU
製品をアップデートした場合、対象製品を利用する他のアプリケーションが
正常に動作しなくなる可能性があります。利用するアプリケーションへの影響を
考慮した上で、更新してください。
なお、Java SE JDK/JRE 8 Update について、クリティカルパッチアップデート
(8u171) と同時に、複数バグの累積パッチであるパッチセットアップデート
(8u172) が公開されています。8u172 には 8u171 の内容に加えて、脆弱性以外
の修正も含まれていますので、必要に応じて適用を検討してください。
Java SE Downloads
http://www.oracle.com/technetwork/java/javase/downloads/index.html
無料 Java のダウンロード
https://java.com/ja/download/
また、32bit 版 JDK/JRE、64bit 版 JDK/JRE のいずれか、または両方が
インストールされている場合がありますので、利用している JDK/JRE を
ご確認の上、修正済みソフトウエアを適用してください。
お使いの Java のバージョンは次のページで確認可能です。
Java のバージョンの確認
https://www.java.com/ja/download/installed.jsp
３．参考
Oracle Corporation
Oracle Critical Patch Update Advisory – April 2018
http://www.oracle.com/technetwork/security-advisory/cpuapr2018-3678067.html
Oracle Corporation
Release Notes for JDK 8 and JDK 8 Update Releases
http://www.oracle.com/technetwork/java/javase/8all-relnotes-2226344.html
Oracle Corporation
Java Development Kit 10 Release Notes
http://www.oracle.com/technetwork/java/javase/10u-relnotes-4108739.html
Oracle Corporation
April 2018 Fusion Middleware Proactive Patches Released
https://blogs.oracle.com/portalsproactive/april-2018-fusion-middleware-proactive-patches-released-v2
Oracle Corporation
Oracle Critical Patch Update for April 2018 Released
https://blogs.oracle.com/portalsproactive/oracle-critical-patch-update-for-april-2018
日本オラクル株式会社
Oracle Java SEサポート・ロードマップ
http://www.oracle.com/technetwork/jp/java/eol-135779-ja.html
本件問い合わせ先
情報推進部 情報企画課 情報企画班 TEL：06-6879-4482(吹 4482,8989)
