「Oracle Java SE」のアップデートを公開、適用を呼びかけ（JPCERT/CC） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2018.12.19（水）
コンテンツ
注目検索ワード
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事

「Oracle Java SE」のアップデートを公開、適用を呼びかけ（JPCERT/CC）

JPCERT/CCは、「Oracle Java SE」のクリティカルパッチアップデートに関する注意喚起を発表した。これはオラクルが「Oracle Critical Patch Update Advisory - January 2015」を公開したことを受けたもの。

脆弱性と脅威 セキュリティホール・脆弱性
一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は1月21日、「Oracle Java SE」のクリティカルパッチアップデートに関する注意喚起を発表した。これはオラクルが「Oracle Critical Patch Update Advisory - January 2015」を公開したことを受けたもの。一部メーカー製PCでは、JREがプリインストールされている場合があるため、利用中のPCにJREがインストールされているかどうかを確認すべきとしている。

Oracle社の「Java SE JDK/JRE 7 Update 72 およびそれ以前」「Java SE JDK/JRE 8 Update 25 およびそれ以前」には、複数の脆弱性が存在する。これらの脆弱性が悪用されると、リモートの攻撃者にJavaを不正終了させたり、任意のコードを実行される可能性がある。JPCERT/CCでは、Oracle社が提供する修正済みソフトウェア（Java SE JDK/JRE 7 Update 75、Java SE JDK/JRE 8 Update 31）へアップデートするよう呼びかけている。
《吉澤 亨史（ Kouji Yoshizawa ）》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

ソース・関連リンク

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

PolicyKit において UID 値のオーバーフローにより任意の systemctl コマンドが実行可能となる脆弱性（Scan Tech Report） 画像

PolicyKit において UID 値のオーバーフローにより任意の systemctl コマンドが実行可能となる脆弱性（Scan Tech Report）
脅威はランサムウェアからクリプトジャッキングへ移行--2019年の脅威予測（ウェブルート） 画像

脅威はランサムウェアからクリプトジャッキングへ移行--2019年の脅威予測（ウェブルート）
ネットワークレンダリングソフト「Tractor」にスクリプト実行の脆弱性（JVN） 画像

ネットワークレンダリングソフト「Tractor」にスクリプト実行の脆弱性（JVN）
NEC「Aterm」2製品に複数の脆弱性（JVN） 画像

NEC「Aterm」2製品に複数の脆弱性（JVN）
アンケート回答で1万円、Amazon騙るフィッシングメール（フィッシング対策協議会） 画像

アンケート回答で1万円、Amazon騙るフィッシングメール（フィッシング対策協議会）
月例セキュリティ情報を公開、悪用の事実も確認（IPA、JPCERT/CC） 画像

月例セキュリティ情報を公開、悪用の事実も確認（IPA、JPCERT/CC）

インシデント・事故 記事一覧へ

業務用メール自動転送先へ不正アクセス、11,322人分の個人情報漏えい可能性（兵庫教育大学） 画像

業務用メール自動転送先へ不正アクセス、11,322人分の個人情報漏えい可能性（兵庫教育大学）
口座開設の手続き書類返却時に宛先を取り違え個人情報が漏えい（住信SBIネット銀行） 画像

口座開設の手続き書類返却時に宛先を取り違え個人情報が漏えい（住信SBIネット銀行）
BCCをTOに、システム不具合の報告メール誤送信し400件メールアドレス流出（沖縄タイムス社） 画像

BCCをTOに、システム不具合の報告メール誤送信し400件メールアドレス流出（沖縄タイムス社）
新卒採用活動時用のメールアカウントへ不正ログイン（ダイドーグループホールディングス） 画像

新卒採用活動時用のメールアカウントへ不正ログイン（ダイドーグループホールディングス）
離席時をねらい業務用端末を不正使用、親族の税情報ほか閲覧（大阪市） 画像

離席時をねらい業務用端末を不正使用、親族の税情報ほか閲覧（大阪市）
他の職員のOTPトークンを窃取し不正アクセス、盗撮の余罪も判明し懲戒免職に（奈良県） 画像

他の職員のOTPトークンを窃取し不正アクセス、盗撮の余罪も判明し懲戒免職に（奈良県）

調査・レポート・白書 記事一覧へ

働き方改革やIoTの進展で、企業も個人も標的に--2019年の脅威予測（トレンドマイクロ） 画像

働き方改革やIoTの進展で、企業も個人も標的に--2019年の脅威予測（トレンドマイクロ）
50歳以上向けセキュリティ教材を作成（カスペルスキー） 画像

50歳以上向けセキュリティ教材を作成（カスペルスキー）
2018年はソーシャルエンジニアリングやフィッシングが前年比2倍に、Webサーバへの攻撃は減少（CrowdStrike） 画像

2018年はソーシャルエンジニアリングやフィッシングが前年比2倍に、Webサーバへの攻撃は減少（CrowdStrike）
企業のIaaS、PaaSの設定ミスの件数は月2,200件超（マカフィー） 画像

企業のIaaS、PaaSの設定ミスの件数は月2,200件超（マカフィー）
「超限戦」時代、軍事大国アメリカの迷走 － 書評「大統領失踪」 画像

「超限戦」時代、軍事大国アメリカの迷走 － 書評「大統領失踪」
「3ウェイ・ハンドシェイク」を悪用したSYN/ACKリフレクター攻撃を確認（警察庁） 画像

「3ウェイ・ハンドシェイク」を悪用したSYN/ACKリフレクター攻撃を確認（警察庁）

研修・セミナー・カンファレンス 記事一覧へ

「Trend Micro CTF 2018」、台湾のチーム「217」が二度目の優勝（トレンドマイクロ） 画像

「Trend Micro CTF 2018」、台湾のチーム「217」が二度目の優勝（トレンドマイクロ）
セキュリティカンファレンス論文公募の受かり方 画像

セキュリティカンファレンス論文公募の受かり方
CSIRT 担当者は J. D. サリンジャーを読むべきか ～ やらかし事例から学ぶセキュリティ 画像

CSIRT 担当者は J. D. サリンジャーを読むべきか ～ やらかし事例から学ぶセキュリティ
誰もが安全で快適に感じるアプリ環境に近づく「TikTok」（Bytedance） 画像

誰もが安全で快適に感じるアプリ環境に近づく「TikTok」（Bytedance）
小池都知事他講演「Cybertech Tokyo 2018」11月29日から開催（ナノオプト・メディア） 画像

小池都知事他講演「Cybertech Tokyo 2018」11月29日から開催（ナノオプト・メディア）
サイバー犯罪におけるマフィアの機能とロシアンマフィア新潮流：オックスフォード大学研究 画像

サイバー犯罪におけるマフィアの機能とロシアンマフィア新潮流：オックスフォード大学研究

製品・サービス・業界動向 記事一覧へ

情報漏えい対策ソフトの新版を発売、製品構成も変更（ティエスエスリンク） 画像

情報漏えい対策ソフトの新版を発売、製品構成も変更（ティエスエスリンク）
「Flex Work Place」「秘文」などによるデータレスPCを提供（日立システムズ） 画像

「Flex Work Place」「秘文」などによるデータレスPCを提供（日立システムズ）
VenafiのマシンID保護プラットフォームとAPI統合、証明書の管理を容易に（デジサート・ジャパン） 画像

VenafiのマシンID保護プラットフォームとAPI統合、証明書の管理を容易に（デジサート・ジャパン）
EDR機能のAPIを提供、さまざまな活用を可能に（サイランス） 画像

EDR機能のAPIを提供、さまざまな活用を可能に（サイランス）
HTTPS通信の脅威も検出、統合型ゲートウェイソリューション新製品（エフセキュア） 画像

HTTPS通信の脅威も検出、統合型ゲートウェイソリューション新製品（エフセキュア）
中堅管理者向け認定資格「CASP」日本語版試験12月より開始（CompTIA日本支局） 画像

中堅管理者向け認定資格「CASP」日本語版試験12月より開始（CompTIA日本支局）

おしらせ 記事一覧へ

【Scan PREMIUM 記事配信予告】あの男が帰ってくる！ ～ 翼の折れたペネトレーションテスター 画像

【Scan PREMIUM 記事配信予告】あの男が帰ってくる！ ～ 翼の折れたペネトレーションテスター
プレゼントのおしらせ（ 一田 和樹 著「原発サイバートラップ」著者 及 辻伸弘氏サイン入り） 画像

プレゼントのおしらせ（ 一田 和樹 著「原発サイバートラップ」著者 及 辻伸弘氏サイン入り）
ScanNetSecurity 創刊 20 周年の御礼 画像

ScanNetSecurity 創刊 20 周年の御礼
編集部海外取材お土産 < 応募締切 9/30 > 画像

編集部海外取材お土産 < 応募締切 9/30 >
[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました 画像

[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました
[4月1日配信記事] サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊 画像

[4月1日配信記事] サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊
Page Top
★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊20年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。
×