Oracle Java の脆弱性対策について(2024年7月)

1. 注釈：追記すべき情報がある場合には、その都度このページを更新する予定です。

MyJVNバージョンチェッカで最新バージョンのソフトウェアをチェックする

概要

2024年7月17日（日本時間）に Oracle Java に関するセキュリティ更新プログラムがが公表されています。
これらの脆弱性を悪用された場合、アプリケーションプログラムが異常終了したり、攻撃者によってパソコンを制御されたりして、様々な被害が発生するおそれがあります。

攻撃が行われた場合の影響が大きいため、早急にセキュリティ更新プログラムを適用してください。

対象

サポートされている以下の Oracle 製品が対象です。

• Oracle Java SE 22.0.1
• Oracle Java SE 21.0.3
• Oracle Java SE 17.0.11
• Oracle Java SE 11.0.23
• Oracle Java SE 8 Update 411-perf
• Oracle Java SE 8 Update 411

対策

脆弱性の解消 - 更新プログラムの適用

Oracle 社から提供されている最新版に更新してください。

• Java のアップデート方法
  次のウェブサイトにアクセスし、Java の最新バージョンをインストールしてください。
  • 全オペレーティング・システム用のJavaのダウンロード
  • Java Downloads

なお、Oracle 社より2019年4月16日以降の Java のリリースについて、ライセンスの変更が案内されております。特に商用利用を行う組織においてはライセンスをご確認の上、ベンダの有償サポートを受ける等の適切な対応をお取りください。なお、IPAではライセンスの詳細やサポートの内容については把握しておりませんので、Oracle 社の公開している情報をご確認いただくか、もしくは直接 Oracle 社にお問合せください。  

参考情報

• Oracle Critical Patch Update Advisory - July 2024 (Oracle Java SE Risk Matrix)
• Oracle（Java SE Downloads）
• MyJVNバージョンチェッカ for .NET
  • ソフトウェアが最新であるか簡易な操作でチェックすることができます
• サイバーセキュリティ注意喚起サービス「icat for JSON」
  • Web コンテンツ内に HTML タグを記載することで、IPA から発信する「重要なセキュリティ情報」をリアルタイムに自組織内の Web サイト上などに表示できます。脆弱性対策の促進にご活用ください。