[upki-fed:01447] 【注意喚起】Java SE JDK及びJREの脆弱性について(2021年10月)

[xxxxxxxxxxxxxx@xxxxxxxxx]

IdP運用担当者　各位
学認情報交換ML参加者　各位

国立情報学研究所　学認事務局です。
平素より学認の運営にご協力を賜り，ありがとうございます。

OpenJDKおよびOracle 
Javaで複数の脆弱性に関するアナウンスが公開されております。

以下のサイトなどで情報をご確認いただき、すみやかにアップデートを実施していただくことを
お勧め致します。

(Red Hat Security Advisory)
- java-11-openjdk
  RHEL/CentOS 7: https://access.redhat.com/errata/RHSA-2021:3892

- java-1.8.0-openjdk
  RHEL/CentOS 7: https://access.redhat.com/errata/RHSA-2021:3889

※ OpenJDK 7(java-1.7.0-openjdk)は2020年6月にサポートが終了しており、
    今後アップデートは提供されません。
    https://access.redhat.com/ja/articles/1457743

※ RHEL/CentOS 
6はEOLを過ぎているため本アナウンスの対象外とさせていただいています。

※ 10/22現在、CentOS 7には修正パッケージはリリースされていません。

(Red Hat CVE Database)
https://access.redhat.com/security/cve/cve-2021-35567
https://access.redhat.com/security/cve/cve-2021-35550
https://access.redhat.com/security/cve/cve-2021-35586
https://access.redhat.com/security/cve/cve-2021-35564
https://access.redhat.com/security/cve/cve-2021-35559
https://access.redhat.com/security/cve/cve-2021-35561
https://access.redhat.com/security/cve/cve-2021-35565
https://access.redhat.com/security/cve/cve-2021-35578
https://access.redhat.com/security/cve/cve-2021-35603
https://access.redhat.com/security/cve/cve-2021-35588

※ 上記はShibboleth IdPでの使用を想定し、いわゆるクライアント向けのみ
    の脆弱性は除外しております。

Oracle Critical Patch Update Advisory - October 2021
https://www.oracle.com/security-alerts/cpuoct2021.html

2021年10月Oracle製品のクリティカルパッチアップデートに関する注意喚起
https://www.jpcert.or.jp/at/2021/at210046.html

--
===============================================
国立情報学研究所　学術基盤課　総括・連携基盤チーム（認証担当）
お問い合わせフォーム：https://www.gakunin.jp/contact
===============================================