※追記すべき情報がある場合には、その都度このページを更新する予定です。
MyJVNバージョンチェッカによる最新バージョン利用の簡易チェックが行えます。こちらからご利用ください。
動作環境にJREを使用しない「MyJVNバージョンチェッカ for .NET」も利用可能です。
概要
Oracle 社が提供する JRE (Java Runtime Environment) は、Java プログラムを実行するためのソフトウェア実行環境です。
JRE には複数の脆弱性が存在し、攻撃者に悪用されると、任意のコード(命令)が実行され、コンピュータを制御される可能性があります。
同社からは攻撃された場合の影響が大きい脆弱性であることがアナウンスされているため、できるだけ早急に修正プログラムを適用して下さい。
対象
次の Oracle 製品が対象です。
- JDK and JRE (Oracle Java SE) 8 Update 66 およびそれ以前のバージョン
- JDK and JRE (Oracle Java SE) 7 Update 91 およびそれ以前のバージョン
- JDK and JRE (Oracle Java SE) 6 Update 105 およびそれ以前のバージョン
- JDK and JRE (Oracle Java SE Embedded) 8 Update 65 およびそれ以前のバージョン
対策
脆弱性の解消 - 修正プログラムの適用 -
Oracle 社から提供されている最新版に更新して下さい。
- Java のアップデート方法
次の URL にアクセスし、Java の最新バージョンをインストールする。
https://java.com/ja/download/
参考情報
- Oracle(Oracle Critical Patch Update Advisory - January 2016)
http://www.oracle.com/technetwork/topics/security/cpujan2016-2367955.html - Oracle(Java SE Downloads)
http://www.oracle.com/technetwork/java/javase/downloads/index.html - CVE
CVE-2016-0494 - MyJVNバージョンチェッカ
~ソフトウェアが最新であるか簡易な操作でチェックすることができます~
クライアント用(JRE版)
クライアント用(.NET Framework版) - サイバーセキュリティ注意喚起サービス「icat」
~Webコンテンツ内にHTMLタグを記載することで、IPAから発信する「重要なセキュリティ情報」をリアルタイムに自組織内のWebサイト上などに表示できます。脆弱性対策の促進にご活用ください。~
https://www.ipa.go.jp/security/vuln/icat.html
本件に関するお問い合わせ先
IPA 技術本部 セキュリティセンター
E-mail:
更新履歴
2016年1月20日 | 掲載 |
---|