[upki-fed:01492] 【注意喚起】Java SE JDK及びJREの脆弱性について(2022年4月)

[国立情報学研究所 学認事務局 <xxxxxxxxxxxxxx@xxxxxxxxx>]

IdP運用担当者　各位
学認情報交換ML参加者　各位

国立情報学研究所　学認事務局です。
平素より学認の運営にご協力を賜り，ありがとうございます。

OpenJDKおよびOracle Javaで複数の脆弱性に関するアナウンスが公開されてお
ります。

以下のサイトなどで情報をご確認いただき、すみやかにアップデートを実施し
ていただくことをお勧め致します。

(Red Hat Security Advisory)
- java-11-openjdk
  RHEL/CentOS 7: https://access.redhat.com/errata/RHSA-2022:1440

- java-1.8.0-openjdk
  RHEL/CentOS 7: https://access.redhat.com/errata/RHSA-2022:1487

※ OpenJDK 7(java-1.7.0-openjdk)は2020年6月にサポートが終了しており、
   アップデートは提供されていません。
   https://access.redhat.com/ja/articles/1457743

※ RHEL/CentOS 6はEOLを過ぎているため本アナウンスの対象外とさせていた
   だいています。

(Red Hat CVE Database)
https://access.redhat.com/security/cve/cve-2022-21449
https://access.redhat.com/security/cve/cve-2022-21476
https://access.redhat.com/security/cve/cve-2022-21426
https://access.redhat.com/security/cve/cve-2022-21496
https://access.redhat.com/security/cve/cve-2022-21434
https://access.redhat.com/security/cve/cve-2022-21443

※ 上記はShibboleth IdPでの使用を想定し、いわゆるクライアント向けのみ
   の脆弱性は除外しております。

Oracle Critical Patch Update Advisory - April 2022
https://www.oracle.com/security-alerts/cpuapr2022.html

2022年4月Oracle製品のクリティカルパッチアップデートに関する注意喚起
https://www.jpcert.or.jp/at/2022/at220012.html



===============================================
国立情報学研究所　学術基盤課　総括・連携基盤チーム（認証担当）
お問い合わせフォーム：https://www.gakunin.jp/contact
===============================================