「Oracle Java SE」のアップデートを公開、適用を呼びかけ（JPCERT/CC）

JPCERT/CCは、「Oracle Java SE」のクリティカルパッチアップデートに関する注意喚起を発表した。これはオラクルが「Oracle Critical Patch Update Advisory - January 2015」を公開したことを受けたもの。

脆弱性と脅威セキュリティホール・脆弱性

2015年1月22日（木） 08時00分

オラクルによるクリティカルパッチアップデート情報

一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は1月21日、「Oracle Java SE」のクリティカルパッチアップデートに関する注意喚起を発表した。これはオラクルが「Oracle Critical Patch Update Advisory - January 2015」を公開したことを受けたもの。一部メーカー製PCでは、JREがプリインストールされている場合があるため、利用中のPCにJREがインストールされているかどうかを確認すべきとしている。

Oracle社の「Java SE JDK/JRE 7 Update 72 およびそれ以前」「Java SE JDK/JRE 8 Update 25 およびそれ以前」には、複数の脆弱性が存在する。これらの脆弱性が悪用されると、リモートの攻撃者にJavaを不正終了させたり、任意のコードを実行される可能性がある。JPCERT/CCでは、Oracle社が提供する修正済みソフトウェア（Java SE JDK/JRE 7 Update 75、Java SE JDK/JRE 8 Update 31）へアップデートするよう呼びかけている。

《吉澤亨史（ Kouji Yoshizawa ）》

ソース・関連リンク

JPCERT/CC

Scan PREMIUM 会員限定記事

Scan PREMIUM 会員限定記事特集をもっと見る

「Oracle Java SE」のアップデートを公開、適用を呼びかけ（JPCERT/CC）

ソース・関連リンク

関連記事

Scan PREMIUM 会員限定記事

DELL Client Firmware Update Utility のカーネルドライバにおいて管理者権限の奪取につながる任意のカーネル空間メモリの読み書きが可能な脆弱性（Scan Tech Report）

電子カルテシステムの脆弱性、米薬害訴訟オピオイドクライシスきっかけで明らかに

中国政府、９月から自国製品のゼロデイ脆弱性の管理に新たなレギュレーション

オンラインシミュレーションゲームを人工知能でチートする研究

カテゴリ別新着記事

ソース・関連リンク

関連記事

Scan PREMIUM 会員限定記事

DELL Client Firmware Update Utility のカーネルドライバにおいて管理者権限の奪取につながる任意のカーネル空間メモリの読み書きが可能な脆弱性（Scan Tech Report）

電子カルテシステムの脆弱性、米薬害訴訟 オピオイドクライシスきっかけで明らかに

中国政府、９月から自国製品のゼロデイ脆弱性の管理に新たなレギュレーション

オンラインシミュレーションゲームを人工知能でチートする研究

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

DELL Client Firmware Update Utility のカーネルドライバにおいて管理者権限の奪取につながる任意のカーネル空間メモリの読み書きが可能な脆弱性（Scan Tech Report）

中国政府を背景に持つAPT40によるサイバー攻撃について日本の見解を発表

GroupSession にXSSはじめ複数の脆弱性

JPRS、Windows DNSの複数の脆弱性情報を公開

トレンドマイクロ製 InterScan Web Security シリーズにXSSの脆弱性

PS4はじめ3,800台のゲーム機設置のウクライナ仮想通貨マイニング工場、サッカーゲーム「FIFA Ultimate Team」のボット行為の可能性

インシデント・事故 記事一覧へ

補修材専門店「ECサイトプロショップ匠」に不正アクセス、約2年半分の決済情報流出

メール誤送信の再発防止策「BCC の利用を徹底」

ファッションECサイト「jiggys-shop.jp」「crazy-ferret.jp」に不正アクセス、618名分 カード不正利用確認

「My IIJmio」で別の顧客情報表示、 改修完了までサービス停止

東証一部上場企業 特別損失9,600万円計上 ～ 不正アクセスによる会員情報流出の対応費用

「スタンドマイヒーローズ」コラボ商品の販売委託先でメール誤送信

調査・レポート・白書 記事一覧へ

経産省と総務省、DX時代の企業のプライバシーガバナンスガイドブック公開

従業員1,100人の企業で1ヶ月約15件のメール関連インシデント発生 ～ バラクーダ調査

JPCERT/CC 2021年第2四半期インシデント報告、改ざんサイトから詐欺サイトへの誘導 多数確認

日本企業の被害経験：フィッシング 50％、ランサムウェア 53％

CrowdStrike 年次レポート公開 ～ サイバー攻撃は毒か薬か、驚愕の早さ ベトナムの中国への COVID-19 諜報攻勢

HENNGEの情シス対象調査、多要素認証の導入が半数超える

研修・セミナー・カンファレンス 記事一覧へ

CrowdStrikeの考えるインシデント対応のポイント解説 Webセミナー開催

今年はオンラインとフィジカル、「CODE BLUE 2021」ハイブリッド開催

電子カルテシステムの脆弱性、米薬害訴訟 オピオイドクライシスきっかけで明らかに

CrowdStrike、運用負荷を軽減するエンドポイント保護への移行について解説 Webセミナー開催

CSIRTメンバーとしてインシデント対応を疑似体験、NICTが特定講習を開催

CrowdStrike、MITRE ATT&CK評価プログラム第3ラウンドの結果を読み解くWebセミナー開催

製品・サービス・業界動向 記事一覧へ

トレンドマイクロの研究者「不正送金事犯情報分析プロジェクト」の貢献で警察庁から感謝状

LogStareのSOCの窓 第3回「ログから見つけたリモート会議の不調の原因」

「Gmail」での BIMI の一般サポート、今後数週間以内にリリース

GSXとKELグループ3社、セキュリスト活用した「セキュリティエンジニア育成プロジェクト」開始

さくらインターネットとアントアント提携、セキュリティに特化CMS提供

サイバーソリューションズ、自治体向けメール無害化ソリューション「CyberMail-CDR」を提供開始

おしらせ 記事一覧へ

セキュリティ業界最強の「ヤバイＴシャツ屋」でも売っていないもの ～ 2021年 CrowdStrike カレンダー読者プレゼント

ScanNetSecurity システム更新のお知らせ

特典ノベルティ写真公開、Scan PREMIUM 創刊22周年記念キャンペーン11月末迄

ScanNetSecurity 創刊22周年御礼の辞（上野宣）

上野編集長就任１０周年記念オンライン飲み会 ７月１７日開催（ScanNetSecurity）

上野宣 編集長就任10周年記念オンライン飲み会、Scan PREMIUM「宣ベロ」ライセンスキャンペーン実施（イード）

電子カルテシステムの脆弱性、米薬害訴訟オピオイドクライシスきっかけで明らかに

脆弱性と脅威記事一覧へ

インシデント・事故記事一覧へ

ファッションECサイト「jiggys-shop.jp」「crazy-ferret.jp」に不正アクセス、618名分カード不正利用確認

「My IIJmio」で別の顧客情報表示、改修完了までサービス停止

東証一部上場企業特別損失9,600万円計上～不正アクセスによる会員情報流出の対応費用

調査・レポート・白書記事一覧へ

従業員1,100人の企業で1ヶ月約15件のメール関連インシデント発生～バラクーダ調査

JPCERT/CC 2021年第2四半期インシデント報告、改ざんサイトから詐欺サイトへの誘導多数確認

CrowdStrike 年次レポート公開～サイバー攻撃は毒か薬か、驚愕の早さベトナムの中国への COVID-19 諜報攻勢

研修・セミナー・カンファレンス記事一覧へ

電子カルテシステムの脆弱性、米薬害訴訟オピオイドクライシスきっかけで明らかに

製品・サービス・業界動向記事一覧へ

LogStareのSOCの窓第3回「ログから見つけたリモート会議の不調の原因」

おしらせ記事一覧へ

セキュリティ業界最強の「ヤバイＴシャツ屋」でも売っていないもの～ 2021年 CrowdStrike カレンダー読者プレゼント

上野編集長就任１０周年記念オンライン飲み会７月１７日開催（ScanNetSecurity）

上野宣編集長就任10周年記念オンライン飲み会、Scan PREMIUM「宣ベロ」ライセンスキャンペーン実施（イード）