Oracle Java ã®è„†å¼±æ€§å¯¾ç–ã«ã¤ã„ã¦(CVE-2023-30589ç‰) | æƒ…å ±ã‚»ã‚ュリティ | IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹MyJVNãƒãƒ¼ã‚¸ãƒ§ãƒ³ãƒã‚§ãƒƒã‚«ã§æœ€æ–°ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã®ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã‚’ãƒã‚§ãƒƒã‚¯ã™ã‚‹ æ¦‚è¦ Oracle 社ã‹ã‚‰ Java SE ã«é–¢ã™ã‚‹è„†å¼±æ€§ãŒå…¬è¡¨ã•ã‚Œã¦ã„ã¾ã™ã€‚ åŒç¤¾ã‹ã‚‰ã¯æ”»æ’ƒã•ã‚ŒãŸå ´åˆã®å½±éŸ¿ãŒå¤§ãã„脆弱性ã§ã‚ã‚‹ã“ã¨ãŒã‚¢ãƒŠã‚¦ãƒ³ã‚¹ã•ã‚Œã¦ã„ã‚‹ãŸã‚ã€ã§ãã‚‹ã ã‘早急ã«ä¿®æ£ãƒ—ãƒã‚°ãƒ©ãƒ ã‚’é©ç”¨ã—ã¦ãã ã•ã„。 対象 サãƒãƒ¼ãƒˆã•ã‚Œã¦ã„る以下㮠Oracle 製å“ãŒå¯¾è±¡ã§ã™ã€‚ Oracle Java SE 20.0.2 Oracle Java SE 17.0.8 Oracle Java SE 11.0.20 Oracle Java SE 8 Update 381-perf Oracle Java SE 8 Update 381 å¯¾ç– è„†å¼±æ€§ã®è§£æ¶ˆ - ä¿®æ£ãƒ—ãƒã‚°ãƒ©ãƒ ã®é©ç”¨ - Oracle 社ã‹ã‚‰æä¾›ã•ã‚Œã¦ã„る最新版ã«æ›´æ–°ã—ã¦ãã ã•ã„。 Java ã®ã‚¢ãƒƒãƒ—デート方法 次ã®ã‚¦ã‚§ãƒ–サイトã«ã‚¢ã‚¯ã‚»ã‚¹ã—ã€Java ã®æœ€æ–°ãƒãƒ¼
Oracle Java ã®è„†å¼±æ€§å¯¾ç–ã«ã¤ã„ã¦(CVE-2022-21449ç‰) | æƒ…å ±ã‚»ã‚ュリティ | IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
「Spring4Shellã€è„†å¼±æ€§ã€ãƒžã‚¤ã‚¯ãƒã‚½ãƒ•ãƒˆãŒè©³ç´°ã‚’説明
ã€ã‚»ã‚ュリティ ニュース】行政サービスã®å…±é€šèªè¨¼ã€ŒGビズIDã€ãŒåœæ¢ - 「Spring4Shellã€å½±éŸ¿ã§ï¼ˆ1ページ目 / å…¨1ページ）：Security NEXT
Spring Frameworkã®è„†å¼±æ€§ CVE-2022-22965（Spring4shell）ã«ã¤ã„ã¦ã¾ã¨ã‚ã¦ã¿ãŸ - piyolog
Javaアプリフレームワーク「Springã€ã«è¤‡æ•°ã®è„†å¼±æ€§å ±å‘Š--未確èªæƒ…å ±ã®äº¤éŒ¯ã‚‚
Apache Log4j ã®è„†å¼±æ€§å¯¾ç–ã«ã¤ã„ã¦(CVE-2021-44228) | æƒ…å ±ã‚»ã‚ュリティ | IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
2021å¹´12月ã«å…¬è¡¨ã•ã‚ŒãŸLog4jã®è„†å¼±æ€§ã«ã¤ã„ã¦
Log4j –
Apache Log4j2ã®RCE脆弱性（CVE-2021-44228）を狙ã†æ”»æ’ƒè¦³æ¸¬ - JPCERT/CC Eyes
「Log4jã€ã®è„†å¼±æ€§ã«ã‚ˆã‚‹ã‚»ã‚ュリティå±æ©Ÿã«ã¯ã€ã•ã‚‰ã«æ·±åˆ»ãªâ€œç¬¬2æ³¢â€ãŒã‚„ã£ã¦ãã‚‹
ã€å›³è§£ã€‘Log4jã®è„†å¼±æ€§ CVE-2021-44228 (Log4shell or LogJam) ã«ã¤ã„ã¦
/blog/2021/12/microsofts-response-to-cve-2021-44228-apache-log4j2/
Log4jã®æ·±åˆ»ãªè„†å¼±æ€§CVE-2021-44228ã«ã¤ã„ã¦ã¾ã¨ã‚ã¦ã¿ãŸ - piyolog
「やã°ã™ãŽã‚‹ã€ã€€Javaライブラリ「Log4jã€ã«ã‚¼ãƒãƒ‡ã‚¤è„†å¼±æ€§ã€ä»»æ„ã®ãƒªãƒ¢ãƒ¼ãƒˆã‚³ãƒ¼ãƒ‰ã‚’実行å¯èƒ½ã€€iCloudã‚„Steamã€Minecraftãªã©åºƒç¯„囲ã®Java製å“ã«å½±éŸ¿ã‹
log4jã®è„†å¼±æ€§ã«ã¤ã„ã¦
å„種ブラウザー㧠Java (applet) を無効ã«ã™ã‚‹æ–¹æ³•
「Javaã¯Oracleã‹ã‚‰ç›´æŽ¥å…¥æ‰‹ã‚’ã€ã€Apple経由ã®ãƒ—ラグインã«å‰Šé™¤æŽªç½®
JVNTA12-240A: Oracle Java 7 ã«è„†å¼±æ€§
{{#tags}}- {{label}}
{{/tags}}