[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[upki-fed:01323] Re: 【注意喚起】Java SE JDK及びJREの脆弱性について(2020年1月)
- Subject: [upki-fed:01323] Re: 【注意喚起】Java SE JDK及びJREの脆弱性について(2020年1月)
- Date: Thu, 30 Jan 2020 13:06:47 +0900
- From: 国立情報学研究所 学認事務局 <xxxxxxxxxxxxxx@xxxxxxxxx>
IdP運用担当者 各位
学認情報交換ML参加者 各位
国立情報学研究所 学認事務局です。
平素より学認の運営にご協力を賜り,ありがとうございます。
先日お伝えしたJava SE JDK及びJREの脆弱性に関する脆弱性についての追加情報を
お知らせいたします。
Java 11および13を利用している場合、Shibboleth IdPの8443番ポートで提供される
Attribute Query等がCVE-2020-2655の影響を受ける可能性について、Shibboleth
開発元が指摘しています。
詳細は以下をご確認ください。
https://marc.info/?l=shibboleth-announce&m=157981137017917&w=2
宜しくお願い申し上げます。
On 2020/01/22 16:37, 学認事務局 末永 wrote:
IdP運用担当者 各位
学認情報交換ML参加者 各位
国立情報学研究所 学認事務局です。
平素より学認の運営にご協力を賜り,ありがとうございます。
OpenJDKおよびOracle Javaで複数の脆弱性に関するアナウンスが公開されてお
ります。
以下のサイトなどで情報をご確認いただき、修正パッケージが公開され次第、
すみやかにアップデートを実施していただくことをお勧め致します。
(Red Hat Security Advisory)
- java-1.8.0-openjdk
RHEL7系: https://access.redhat.com/errata/RHSA-2020:0196
RHEL6系: https://access.redhat.com/errata/RHSA-2020:0157
- java-1.7.0-openjdk
2020/1/21現在、java-1.7.0-openjdkの修正パッケージはリリースされていません。
(Red Hat CVE Database)
https://access.redhat.com/security/cve/cve-2020-2604
https://access.redhat.com/security/cve/cve-2020-2601
https://access.redhat.com/security/cve/cve-2020-2655
https://access.redhat.com/security/cve/cve-2020-2593
https://access.redhat.com/security/cve/cve-2020-2654
https://access.redhat.com/security/cve/cve-2020-2590
https://access.redhat.com/security/cve/cve-2020-2659
https://access.redhat.com/security/cve/cve-2020-2583
※ 上記はShibboleth IdPでの使用を想定し、いわゆるクライアント向けのみの
脆弱性は除外しております。
Oracle Critical Patch Update Advisory - January 2020
https://www.oracle.com/security-alerts/cpujan2020.html
2020年1月 Oracle 製品のクリティカルパッチアップデートに関する注意喚起
https://www.jpcert.or.jp/at/2020/at200002.html
--
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++
国立情報学研究所 学術基盤課 学認事務局 (担当:末永)
電子メール xxxxxxxxxxxxxx@xxxxxxxxx
学認Webページ https://www.gakunin.jp/
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++