Oracleが複数製品をアップデート、ライセンスの確認も呼びかけ（IPA、JPCERT/CC） | ScanNetSecurity
2026.10.25(日)

Oracleが複数製品をアップデート、ライセンスの確認も呼びかけ（IPA、JPCERT/CC）

IPAは「Oracle Java の脆弱性対策について（CVE-2020-2803等）」を発表した。JPCERT/CCも「2020年4月 Oracle 製品のクリティカルパッチアップデートに関する注意喚起」を発表している。

脆弱性と脅威 セキュリティホール・脆弱性
53 views
facebookLINE
独立行政法人 情報処理推進機構（IPA）は4月15日、「Oracle Java の脆弱性対策について（CVE-2020-2803等）」を発表した。一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）も、「2020年4月 Oracle 製品のクリティカルパッチアップデートに関する注意喚起」を発表している。これはOracle社が複数の製品に対するクリティカルアップデートに関する情報を公開したことを受けたもの。

Oracle社が提供する「Java SE」および「Oracle Database Server」には、複数の脆弱性が存在する。これらの脆弱性が悪用されると、リモートからの攻撃によって、サービス運用妨害 (DoS)攻撃が行われたり、不正な操作が実行されたりする可能性がある。IPAでは、攻撃された場合の影響が大きい脆弱性であることが同社からアナウンスされているため、できるだけ早急に修正プログラムを適用するよう呼びかけている。

対象となる製品およびバージョンは次の通り。

・Java SE JDK/JRE 14
・Java SE JDK/JRE 11.0.6
・Java SE JDK/JRE 8u241
・Java SE JDK/JRE 7u251
・Java SE Embedded 8u241
・Oracle Database Server 19c
・Oracle Database Server 18c
・Oracle Database Server 12.2.0.1
・Oracle Database Server 12.1.0.2
・Oracle Database Server 11.2.0.4
・Oracle WebLogic Server 12.2.1.4.0
・Oracle WebLogic Server 12.2.1.3.0
・Oracle WebLogic Server 12.1.3.0.0
・Oracle WebLogic Server 10.3.6.0.0

なおOracleから、2019年4月16日以降のJavaのリリースについて、ライセンスの変更が案内されている。特に商用利用を行う組織においては、ライセンスを確認の上、ベンダの有償サポートを受ける等の適切な対応を取るよう呼びかけている。

《吉澤 亨史（ Kouji Yoshizawa ）》

関連記事

特集

関連リンク

PageTop

アクセスランキング

  1. ふるさと納税ポータルサイト「ふるさとチョイス」に不正アクセス、泉大津市で寄附の受付ができない状況に

    ふるさと納税ポータルサイト「ふるさとチョイス」に不正アクセス、泉大津市で寄附の受付ができない状況に

  2. ムーンスターのサーバに不正アクセス、オンラインストアを利用した顧客情報が漏えいした可能性

    ムーンスターのサーバに不正アクセス、オンラインストアを利用した顧客情報が漏えいした可能性

  3. セーファーインターネット協会が利用する「さくらのレンタルサーバ」に不正アクセス

    セーファーインターネット協会が利用する「さくらのレンタルサーバ」に不正アクセス

  4. アバハウスインターナショナルに不正アクセス、複数の顧客からの問い合わせで発覚

    アバハウスインターナショナルに不正アクセス、複数の顧客からの問い合わせで発覚

  5. 中古車情報サイト「カーセンサーnet」と中古車販売店向け業務支援サービス「C-MATCH」への不正アクセス、最大3,709,551件の個人情報が漏えいした可能性

    中古車情報サイト「カーセンサーnet」と中古車販売店向け業務支援サービス「C-MATCH」への不正アクセス、最大3,709,551件の個人情報が漏えいした可能性

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP