[upki-fed:01169] 【注意喚起】 Java SE JDKおよびJREの脆弱性について

[学認事務局 末永 <xxxxxxxxxxxxxx@xxxxxxxxx>]

IdP運用ご担当者　各位
学認情報交換メーリングリスト参加者　各位

　国立情報学研究所　学認事務局です。
平素より学認の運営にご協力を賜り，ありがとうございます。

OpenJDKおよびOracle Javaで複数の脆弱性に関するアナウンスが公開されて
おります。

以下のサイトなどで情報をご確認いただき、対策されたバージョンが公開
され次第、すみやかにアップデートを実施していただくことをお勧め致します。

(Red Hat Security Advisory)
- java-1.8.0-openjdk
  対策されたバージョンは2017/7/20現在リリースされていません。

- java-1.7.0-openjdk
  対策されたバージョンは2017/7/20現在リリースされていません。

(Red Hat CVE Database)
https://access.redhat.com/security/cve/cve-2017-10102
https://access.redhat.com/security/cve/cve-2017-10116
https://access.redhat.com/security/cve/cve-2017-10078
https://access.redhat.com/security/cve/cve-2017-10115
https://access.redhat.com/security/cve/cve-2017-10118
https://access.redhat.com/security/cve/cve-2017-10176
https://access.redhat.com/security/cve/cve-2017-10198
https://access.redhat.com/security/cve/cve-2017-10243
https://access.redhat.com/security/cve/cve-2017-10135
https://access.redhat.com/security/cve/cve-2017-10053
https://access.redhat.com/security/cve/cve-2017-10108

※ 上記はShibboleth IdPでの使用を想定し、いわゆるクライアント向けの
脆弱性は除外しております。

(Oracle Critical Patch Update Advisory - July 2017)
http://www.oracle.com/technetwork/security-advisory/cpujul2017-3236622.html

(2017年 7月 Oracle Java SE のクリティカルパッチアップデートに関する
注意喚起)
https://www.jpcert.or.jp/at/2017/at170029.html

--
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++
  国立情報学研究所 学術基盤課 学認事務局　（担当：末永）
　電子メール     xxxxxxxxxxxxxx@xxxxxxxxx
　学認Webページ  https://www.gakunin.jp/
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++