[upki-fed:01312] 【注意喚起】Java SE JDK及びJREの脆弱性について(2019年10月)

[国立情報学研究所 学認事務局 <xxxxxxxxxxxxxx@xxxxxxxxx>]

IdP運用担当者　各位
学認情報交換ML参加者　各位

国立情報学研究所　学認事務局です。
平素より学認の運営にご協力を賜り，ありがとうございます。

OpenJDKおよびOracle Javaで複数の脆弱性に関するアナウンスが公開されて
おります。

以下のサイトなどで情報をご確認いただき、すみやかにアップデートを実施
していただくことをお勧め致します。

(Red Hat Security Advisory)
- java-1.8.0-openjdk
  RHEL7系: https://access.redhat.com/errata/RHSA-2019:3128
  RHEL6系: https://access.redhat.com/errata/RHSA-2019:3136

- java-1.7.0-openjdk
  RHEL7系: https://access.redhat.com/errata/RHSA-2019:3157
  RHEL6系: https://access.redhat.com/errata/RHSA-2019:3158

(Red Hat CVE Database)
https://access.redhat.com/security/cve/cve-2019-2949
https://access.redhat.com/security/cve/cve-2019-2989
https://access.redhat.com/security/cve/cve-2019-11068
https://access.redhat.com/security/cve/cve-2019-2975
https://access.redhat.com/security/cve/cve-2019-2987
https://access.redhat.com/security/cve/cve-2019-2962
https://access.redhat.com/security/cve/cve-2019-2964
https://access.redhat.com/security/cve/cve-2019-2973
https://access.redhat.com/security/cve/cve-2019-2981
https://access.redhat.com/security/cve/cve-2019-2978
https://access.redhat.com/security/cve/cve-2019-2983

※ 上記はShibboleth IdPでの使用を想定し、いわゆるクライアント向けのみの
   脆弱性は除外しております。

Oracle Critical Patch Update Advisory - October 2019
https://www.oracle.com/technetwork/security-advisory/cpuoct2019-5072832.html

2019年 10月 Oracle 製品のクリティカルパッチアップデートに関する注意喚起
https://www.jpcert.or.jp/at/2019/at190040.html

--
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++
  国立情報学研究所 学術基盤課 学認事務局　（担当：末永）
　電子メール     xxxxxxxxxxxxxx@xxxxxxxxx
　学認Webページ  https://www.gakunin.jp/
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++