[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[upki-fed:01352] 【注意喚起】Java SE JDK及びJREの脆弱性について(2020年7月)
- Subject: [upki-fed:01352] 【注意喚起】Java SE JDK及びJREの脆弱性について(2020年7月)
- Date: Mon, 20 Jul 2020 11:55:50 +0900
- From: "MIZUMOTO, Akinori(GakuNin)" <xxxxxxxxxxxxxx@xxxxxxxxx>
IdP運用担当者 各位
学認情報交換ML参加者 各位
国立情報学研究所 学認事務局です。
平素より学認の運営にご協力を賜り,ありがとうございます。
OpenJDKおよびOracle Javaで複数の脆弱性に関するアナウンスが公開されてお
ります。
以下のサイトなどで情報をご確認いただき、すみやかにアップデートを実施し
ていただくことをお勧め致します。
(Red Hat Security Advisory)
- java-11-openjdk
RHEL/CentOS 7: https://access.redhat.com/errata/RHSA-2020:2969
- java-1.8.0-openjdk
RHEL/CentOS 7: https://access.redhat.com/errata/RHSA-2020:2968
RHEL/CentOS 6: https://access.redhat.com/errata/RHSA-2020:2985
※ OpenJDK 7(java-1.7.0-openjdk)は2020年6月にサポートが終了しており、今
後アップデートは提供されません。
https://access.redhat.com/ja/articles/1457743
※ 7/20現在、CentOS 6およびCentOS 7には修正パッケージはリリースされていません。
(Red Hat CVE Database)
https://access.redhat.com/security/cve/cve-2020-14621
https://access.redhat.com/security/cve/cve-2020-14556
https://access.redhat.com/security/cve/cve-2020-14573
https://access.redhat.com/security/cve/cve-2020-14581
https://access.redhat.com/security/cve/cve-2020-14578
https://access.redhat.com/security/cve/cve-2020-14579
https://access.redhat.com/security/cve/cve-2020-14577
※ 上記はShibboleth IdPでの使用を想定し、いわゆるクライアント向けのみの
脆弱性は除外しております。
Oracle Critical Patch Update Advisory - July 2020
https://www.oracle.com/security-alerts/cpujul2020.html
2020年7月 Oracle 製品のクリティカルパッチアップデートに関する注意喚起
https://www.jpcert.or.jp/at/2020/at200030.html
----
MIZUMOTO, Akinori (GakuNin-Office)
お問い合わせ: https://www.gakunin.jp/contact