Oracleが複数製品をアップデート、ライセンスの確認も呼びかけ（IPA、JPCERT/CC） | ScanNetSecurity
2025.10.05(日)

Oracleが複数製品をアップデート、ライセンスの確認も呼びかけ（IPA、JPCERT/CC）

IPAは「Oracle Java の脆弱性対策について（CVE-2020-2803等）」を発表した。JPCERT/CCも「2020年4月 Oracle 製品のクリティカルパッチアップデートに関する注意喚起」を発表している。

脆弱性と脅威 セキュリティホール・脆弱性
53 views
facebookLINE
独立行政法人 情報処理推進機構（IPA）は4月15日、「Oracle Java の脆弱性対策について（CVE-2020-2803等）」を発表した。一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）も、「2020年4月 Oracle 製品のクリティカルパッチアップデートに関する注意喚起」を発表している。これはOracle社が複数の製品に対するクリティカルアップデートに関する情報を公開したことを受けたもの。

Oracle社が提供する「Java SE」および「Oracle Database Server」には、複数の脆弱性が存在する。これらの脆弱性が悪用されると、リモートからの攻撃によって、サービス運用妨害 (DoS)攻撃が行われたり、不正な操作が実行されたりする可能性がある。IPAでは、攻撃された場合の影響が大きい脆弱性であることが同社からアナウンスされているため、できるだけ早急に修正プログラムを適用するよう呼びかけている。

対象となる製品およびバージョンは次の通り。

・Java SE JDK/JRE 14
・Java SE JDK/JRE 11.0.6
・Java SE JDK/JRE 8u241
・Java SE JDK/JRE 7u251
・Java SE Embedded 8u241
・Oracle Database Server 19c
・Oracle Database Server 18c
・Oracle Database Server 12.2.0.1
・Oracle Database Server 12.1.0.2
・Oracle Database Server 11.2.0.4
・Oracle WebLogic Server 12.2.1.4.0
・Oracle WebLogic Server 12.2.1.3.0
・Oracle WebLogic Server 12.1.3.0.0
・Oracle WebLogic Server 10.3.6.0.0

なおOracleから、2019年4月16日以降のJavaのリリースについて、ライセンスの変更が案内されている。特に商用利用を行う組織においては、ライセンスを確認の上、ベンダの有償サポートを受ける等の適切な対応を取るよう呼びかけている。

《吉澤 亨史（ Kouji Yoshizawa ）》

関連記事

特集

関連リンク

PageTop

アクセスランキング

  1. ガートナー、2025 年版の日本におけるセキュリティのハイプ・サイクル発表

    ガートナー、2025 年版の日本におけるセキュリティのハイプ・サイクル発表

  2. 諭旨解雇処分 ～ 電気通信大学 准教授 共同研究先の企業に秘密を漏えい

    諭旨解雇処分 ～ 電気通信大学 准教授 共同研究先の企業に秘密を漏えい

  3. 日本語２バイト文字の防壁が消失 日本プルーフポイント 増田幸美が考える「最も狙われる日本に必要な守りの再定義」

    日本語２バイト文字の防壁が消失 日本プルーフポイント 増田幸美が考える「最も狙われる日本に必要な守りの再定義」PR

  4. 業務目的外でパソコンを利用中に詐欺サイトに接続 ～ 委託事業者パソナの従業員

    業務目的外でパソコンを利用中に詐欺サイトに接続 ～ 委託事業者パソナの従業員

  5. 未知の脆弱性を 15 個発見 ～ GMO Flatt Security の RyotaK 氏「Meta Bug Bounty Researcher Conference 2025」で世界 1 位

    未知の脆弱性を 15 個発見 ～ GMO Flatt Security の RyotaK 氏「Meta Bug Bounty Researcher Conference 2025」で世界 1 位

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP