JPCERT-AT-2023-0008 JPCERT/CC 2023-04-19 I. 概要2023年4月18日（現地時間）、Oracleは複数の製品に対するクリティカルパッチアップデートに関する情報を公開しました。 Oracle Corporation Oracle Critical Patch Update Advisory - April 2023 https://www.oracle.com/security-alerts/cpuapr2023.html 対象となる製品およびバージョンは多岐にわたるため、対象となる製品を利用している場合にはOracleの情報を参照し、アップデートの適用などを検討してください。 Oracle Corporation Text Form of Oracle Critical Patch Update - April 2023 Risk Matrices
MyJVNバージョンチェッカで最新バージョンのソフトウェアをチェックする 概要 Oracle 社から Java SE に関する脆弱性が公表されています。 同社からは攻撃された場合の影響が大きい脆弱性であることがアナウンスされているため、できるだけ早急に修正プログラムを適用してください。 対象 サポートされている以下の Oracle 製品が対象です。 Oracle Java SE 20 Oracle Java SE 17.0.6 Oracle Java SE 11.0.18 Oracle Java SE 8 Update 361-perf Oracle Java SE 8 Update 361 対策 脆弱性の解消 - 修正プログラムの適用 - Oracle 社から提供されている最新版に更新してください。 Java のアップデート方法 次のウェブサイトにアクセスし、Java の最新バージョンを
JPCERT-AT-2023-0003 JPCERT/CC 2023-01-18 I. 概要2023年1月17日（現地時間）、Oracleは複数の製品に対するクリティカルパッチアップデートに関する情報を公開しました。 Oracle Corporation Oracle Critical Patch Update Advisory - January 2023 https://www.oracle.com/security-alerts/cpujan2023.html 対象となる製品およびバージョンは多岐にわたるため、対象となる製品を利用している場合にはOracleの情報を参照し、アップデートの適用などを検討してください。 Oracle Corporation Text Form of Oracle Critical Patch Update - January 2023 Risk Matr
JPCERT-AT-2022-0012 JPCERT/CC 2022-04-20（新規） 2022-04-22（更新） I. 概要2022年4月19日（米国時間）、Oracleは複数の製品に対するクリティカルパッチアップデートに関する情報を公開しました。 Oracle Corporation Oracle Critical Patch Update Advisory - April 2022 https://www.oracle.com/security-alerts/cpuapr2022.html 脆弱性が悪用された場合、リモートからの攻撃によって、不正な操作が実行されたり機微な情報を不正に削除や改ざんされたりするなどの可能性があります。対象となる製品およびバージョンは多岐にわたるため、対象となる製品を利用している場合にはOracleの情報を参照し、アップデートの適用などを検討してくださ
JPCERT-AT-2022-0003 JPCERT/CC 2022-01-19 I. 概要2022年1月18日（米国時間）、Oracleは複数の製品に対するクリティカルパッチアップデートに関する情報を公開しました。 Oracle Corporation Oracle Critical Patch Update Advisory - January 2022 https://www.oracle.com/security-alerts/cpujan2022.html 脆弱性が悪用された場合、リモートからの攻撃によって、不正な操作が実行されたり機微な情報を不正に削除や改ざんされたりするなどの可能性があります。対象となる製品及びバージョンは多岐にわたるため、対象となる製品を利用している場合にはOracleの情報を参照し、アップデートの適用などを検討してください。なお、今回より対象製品の一覧表記
※追記すべき情報がある場合には、その都度このページを更新する予定です。 MyJVNバージョンチェッカによる最新バージョンのチェックが行えます。こちらからご利用ください。 10/20 10時時点で、Oracle社のサイトを開くと、正しく表示されない場合があることを確認しています。 正しく表示されない場合は、以下のいずれかをお試しください。 サイトのURLをアドレスバーにコピー＆ペーストする。 Oracle社のサイトのURLをhttps⇒httpに変更してアクセスする。 概要 Oracle 社から Java SE に関する脆弱性が公表されています。 同社からは攻撃された場合の影響が大きい脆弱性であることがアナウンスされているため、できるだけ早急に修正プログラムを適用してください。 対象 サポートされている以下の Oracle 製品が対象です。 Oracle Java SE 17 Oracle
JPCERT-AT-2021-0032 JPCERT/CC 2021-07-21 I. 概要2021年7月20日（米国時間）、Oracleは複数の製品に対するクリティカルパッチアップデートに関する情報を公開しました。 Oracle Critical Patch Update Advisory - July 2021 https://www.oracle.com/security-alerts/cpujul2021.html 脆弱性が悪用された場合、リモートからの攻撃によって、不正な操作が実行されたり、機微な情報を不正に削除や改ざんされたりする可能性があります。対象となる製品を利用している場合には、アップデートの適用などを検討してください。 II. 対象対象として、次の製品およびバージョンが含まれています。 - Java SE JDK/JRE 16.0.1 - Java SE JDK/JRE
※追記すべき情報がある場合には、その都度このページを更新する予定です。 MyJVNバージョンチェッカによる最新バージョンのチェックが行えます。こちらからご利用ください。 7/21 12時時点で、Oracle社のサイトを開くと、正しく表示されない場合があることを確認しています。 正しく表示されない場合は、以下のいずれかをお試しください。 サイトのURLをアドレスバーにコピー＆ペーストする。 Oracle社のサイトのURLをhttps⇒httpに変更してアクセスする。 概要 Oracle 社から Java SE に関する脆弱性が公表されています。 同社からは攻撃された場合の影響が大きい脆弱性であることがアナウンスされているため、できるだけ早急に修正プログラムを適用してください。 対象 サポートされている以下の Oracle 製品が対象です。 Oracle Java SE 16.0.1 Orac
JPCERT-AT-2021-0018 JPCERT/CC 2021-04-21 I. 概要2021年4月20日（米国時間）、Oracleは複数の製品に対するクリティカルパッチアップデートに関する情報を公開しました。 Oracle Critical Patch Update Advisory - April 2021 https://www.oracle.com/security-alerts/cpuapr2021.html 脆弱性が悪用された場合、リモートからの攻撃によって、不正な操作が実行されたり、機微な情報を不正に削除や改ざんされたりする可能性があります。対象となる製品を利用している場合には、アップデートの適用などを検討してください。 II. 対象対象として、次の製品およびバージョンが含まれています。 - Java SE JDK/JRE 16 - Java SE JDK/JRE 11
JPCERT-AT-2021-0003 JPCERT/CC 2021-01-20 I. 概要2021年1月19日(米国時間)、Oracleは複数の製品に対するクリティカルパッチアップデートに関する情報を公開しました。 Oracle Critical Patch Update Advisory - January 2021 https://www.oracle.com/security-alerts/cpujan2021.html 脆弱性が悪用された場合、リモートからの攻撃によって、不正な操作が実行されたり、機微な情報を不正に削除や改ざんされたりする可能性があります。対象となる製品を利用している場合には、アップデートの適用等を検討してください。 II. 対象対象として、次の製品およびバージョンが含まれています。 - Java SE JDK/JRE 8u271 - Java SE JDK/JR
Oracle WebLogic Server コンポーネントは、多くの商用ウェブサイトや企業アプリケーションの構築等に利用されているソフトウェア製品です。 この Oracle WebLogic Server において、遠隔の攻撃者がサーバの実行権限で任意のコードを実行する可能性がある脆弱性が確認されています。 脆弱性の深刻度を示す CVSSv3.1 の値が9.8とされています。 ネットワークを介して外部から攻撃可能であること 認証が不要であり、誰でも攻撃できること 任意のコード実行が可能で、攻撃された場合の影響が大きいこと 加えて、攻撃コードが公開されているため、IPAでは上記の要因から、速やかな対策実施の検討を推奨します。 Oracle WebLogic Server 10.3.6.0.0 Oracle WebLogic Server 12.1.3.0.0 Oracle WebLogic
Published: 2020-11-03. Last Updated: 2020-11-04 13:50:55 UTC by Renato Marinho (Version: 1) Starting late last week, we observed a large number of scans against our WebLogic honeypots to detect if they are vulnerable to CVE-2020-14882. CVE-2020-14882 was patched about two weeks ago as part of Oracle's quarterly critical patch update. In addition to scans simply enumerating vulnerable servers, we s
JPCERT-AT-2020-0040 JPCERT/CC 2020-10-21(新規) 2020-11-04(更新) I. 概要2020年10月20日(現地時間)、Oracle は、複数の製品に対するクリティカルパッチアップデートに関する情報を公開しました。 Oracle Critical Patch Update Advisory - October 2020 https://www.oracle.com/security-alerts/cpuoct2020.html 脆弱性が悪用された場合、リモートからの攻撃によって、不正な操作が実行されたり、機微な情報を不正に削除や改ざんされたりする可能性があります。対象となる製品を利用している場合には、アップデートの適用等を検討してください。 更新: 2020年11月4日追記 2020年11月1日(現地時間)、Oracle は、Oracle We
※追記すべき情報がある場合には、その都度このページを更新する予定です。 MyJVNバージョンチェッカによる最新バージョンのチェックが行えます。こちらからご利用ください。 概要 Oracle 社から Java SE に関する脆弱性が公表されています。 同社からは攻撃された場合の影響が大きい脆弱性であることがアナウンスされているため、できるだけ早急に修正プログラムを適用してください。 サポートされている以下の Oracle 製品が対象です。 Oracle Java SE 15 Oracle Java SE 11.0.8 Oracle Java SE 8 Update 261 Oracle Java SE Embedded 8 Update 261 Oracle Java SE 7 Update 271 脆弱性の解消 - 修正プログラムの適用 - Oracle 社から提供されている最新版に更新し
Donald Trump米大統領は、動画アプリTikTokとOracleの提携案を承認したと述べた。OracleとWalmartがTikTokの米国事業に出資する。米国時間9月20日に予定されていたTikTokアプリの禁止措置は延期となる。 Oracleは、新会社TikTok Globalの株式の12.5％、小売大手Walmartが7.5％を取得する。TikTok Globalは米国に本社を置き、米国のユーザーと、「世界のその他の地域」の多くのユーザーにサービスを提供する。Oracleは、中国企業傘下のTikTokアプリに関する国家安全保障上の懸念に対応するセキュアなクラウドサービスを提供する。 TikTokは声明で、「両社はTikTok Globalの新規株式公開（IPO）前の資金調達ラウンドに参加し、最大20％の累積株式を取得することができる」と説明し、「われわれは米国をTikTok
JVN#62161191 JavaFX の WebEngine コンポーネントに任意の Java メソッド実行が可能になる脆弱性 JavaFX は Java アプリケーション向けの GUI ライブラリです。 OracleJDK のバージョン 7 からバージョン 10 までは JDK に同梱される形で提供されていました。 OracleJDK バージョン 11 以降には同梱されなくなり、OpenJDK コミュニティ傘下の OpenJFX プロジェクトによって開発が継続されています。 JavaFX に含まれる WebEngine コンポーネントは web コンテンツのレンダリング機能を提供しており、web コンテンツ中の JavaScript コードから Java メソッドを呼び出せるように設定することも可能です。 WebEngine コンポーネントには、細工された JavaScript コード
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
