情報処理推進機構(IPA: Information-technology Promotion Agency, Japan)は4月17日、「Oracle Java の脆弱性対策について(CVE-2023-41993等)｜情報セキュリティ｜IPA 独立行政法人 情報処理推進機構」において、Oracle Java SEおよびOracle GraalVMの複数の脆弱性を修正するアップデートが公開されたと伝えた。

このアップデートには13件の脆弱性への修正が含まれており、これら脆弱性のうち10件は認証なしでリモートから悪用される可能性がある。

脆弱性に関する情報

脆弱性に関する情報は次のページにまとまっている。

  • Oracle Java の脆弱性対策について(CVE-2023-41993等)｜情報セキュリティ｜IPA 独立行政法人 情報処理推進機構

    Oracle Java の脆弱性対策について(CVE-2023-41993等)｜情報セキュリティ｜IPA 独立行政法人 情報処理推進機構

脆弱性の影響を受ける製品

セキュリティ脆弱性の影響を受ける製品およびバージョンは次のとおり。

  • Oracle Java SE 22
  • Oracle Java SE 21.0.2
  • Oracle Java SE 17.0.10
  • Oracle Java SE 11.0.22
  • Oracle Java SE 8u401
  • Oracle Java SE 8u401-perf
  • Oracle GraalVM for JDK 22
  • Oracle GraalVM for JDK 21.0.2
  • Oracle GraalVM for JDK 17.0.10
  • Oracle GraalVM Enterprise Edition 21.3.9
  • Oracle GraalVM Enterprise Edition 20.3.13

脆弱性を修正した製品

脆弱性を修正した製品およびバージョンは次のとおり。

  • Oracle Java SE 22.0.1
  • Oracle Java SE 21.0.3
  • Oracle Java SE 17.0.11
  • Oracle Java SE 11.0.23
  • Oracle Java SE 8u411
  • Oracle Java SE 8u411-perf
  • Oracle GraalVM for JDK 22.0.1
  • Oracle GraalVM for JDK 21.0.3
  • Oracle GraalVM for JDK 17.0.11
  • Oracle GraalVM Enterprise Edition 21.3.10
  • Oracle GraalVM Enterprise Edition 20.3.14

一部の脆弱性は深刻度が重要(Important)に分類されており注意が必要。IPAは上記のセキュリティ情報をチェックするとともに、必要に応じてアップデートを適用することを推奨している。