[upki-fed:01140] 【注意喚起】Java SE JDKおよびJREの脆弱性について

[学認事務局 末永 <xxxxxxxxxxxxxx@xxxxxxxxx>]

IdP運用ご担当者　各位
学認情報交換メーリングリスト参加者　各位

　国立情報学研究所　学認事務局です。
平素より学認の運営にご協力を賜り，ありがとうございます。


OpenJDKおよびOracle Javaで複数の脆弱性に関するアナウンスが公開されてお
ります。

以下のサイトなどで情報をご確認いただき、対策されたバージョンが公開され
次第、すみやかにアップデートを実施していただくことをお勧め致します。

(Red Hat Security Advisory
- java-1.8.0-openjdk
  RHEL6系、RHEL7系: https://rhn.redhat.com/errata/RHSA-2017-0180.html

- java-1.7.0-openjdk
  対策されたバージョンは2017/2/10現在リリースされていません。

(Red Hat CVE Database)
https://access.redhat.com/security/cve/CVE-2017-3289
https://access.redhat.com/security/cve/CVE-2017-3272
https://access.redhat.com/security/cve/CVE-2017-3241
https://access.redhat.com/security/cve/CVE-2017-3260
https://access.redhat.com/security/cve/CVE-2016-5549
https://access.redhat.com/security/cve/CVE-2016-5548
https://access.redhat.com/security/cve/CVE-2017-3253
https://access.redhat.com/security/cve/CVE-2016-5546
https://access.redhat.com/security/cve/CVE-2017-3252
https://access.redhat.com/security/cve/CVE-2017-3262
https://access.redhat.com/security/cve/CVE-2016-5547
https://access.redhat.com/security/cve/CVE-2016-5552
https://access.redhat.com/security/cve/CVE-2017-3231
https://access.redhat.com/security/cve/CVE-2017-3261
https://access.redhat.com/security/cve/CVE-2017-3259
https://access.redhat.com/security/cve/CVE-2016-8328
https://access.redhat.com/security/cve/CVE-2016-2183

(Oracle Critical Patch Update Advisory - January 2017)
http://www.oracle.com/technetwork/security-advisory/cpujan2017-2881727.html

(JPCERT/CC Alert 2017-01-18)
https://www.jpcert.or.jp/at/2017/at170005.html

--
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++
  国立情報学研究所 学術基盤課 学認事務局　（担当：末永）
　電子メール     xxxxxxxxxxxxxx@xxxxxxxxx
　学認Webページ  https://www.gakunin.jp/
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++