[upki-fed:01366] 【注意喚起】Java SE JDK及びJREの脆弱性について(2020年10月)

["MIZUMOTO, Akinori(GakuNin)" <xxxxxxxxxxxxxx@xxxxxxxxx>]

IdP運用担当者　各位
学認情報交換ML参加者　各位

国立情報学研究所　学認事務局です。
平素より学認の運営にご協力を賜り，ありがとうございます。


OpenJDKおよびOracle Javaで複数の脆弱性に関するアナウンスが公開されてお
ります。

以下のサイトなどで情報をご確認いただき、すみやかにアップデートを実施し
ていただくことをお勧め致します。

(Red Hat Security Advisory)
- java-11-openjdk
  RHEL/CentOS 7: https://access.redhat.com/errata/RHSA-2020:4307

- java-1.8.0-openjdk
  RHEL/CentOS 7: https://access.redhat.com/errata/RHSA-2020:4350
  RHEL/CentOS 6: https://access.redhat.com/errata/RHSA-2020:4348

※ OpenJDK 7(java-1.7.0-openjdk)は2020年6月にサポートが終了しており、
   今後アップデートは提供されません。
   https://access.redhat.com/ja/articles/1457743

※ 10/27現在、CentOS 7/6には修正パッケージはリリースされていません。

(Red Hat CVE Database)
https://access.redhat.com/security/cve/cve-2020-14792
https://access.redhat.com/security/cve/cve-2020-14781
https://access.redhat.com/security/cve/cve-2020-14782
https://access.redhat.com/security/cve/cve-2020-14797
https://access.redhat.com/security/cve/cve-2020-14779

※ 上記はShibboleth IdPでの使用を想定し、いわゆるクライアント向けのみの
   脆弱性は除外しております。

Oracle Critical Patch Update Advisory - October 2020
https://www.oracle.com/security-alerts/cpuoct2020.html

2020年10月 Oracle 製品のクリティカルパッチアップデートに関する注意喚起
https://www.jpcert.or.jp/at/2020/at200040.html


----
MIZUMOTO, Akinori (GakuNin-Office)
お問い合わせ： https://www.gakunin.jp/contact