Oracle Javaの脆弱性(Oracle Critical Patch Update Advisory - Jul 2020)

こんにちは。SIOS OSSエバンジェリスト/セキュリティ担当の面です。

7月14日に四半期恒例のOracle Javaの脆弱性(CVE-2020-14664 CVE-2020-14583 CVE-2020-14593 CVE-2020-14562 CVE-2020-14621 CVE-2020-14556 CVE-2020-14573 CVE-2020-14581 CVE-2020-14578 CVE-2020-14579 CVE-2020-14577)が公開されました。今回はこれらのJavaの脆弱性についてまとめてみます。


情報は分かり次第追記・更新します。



CVE概要(詳細はCVEのサイトをご確認ください)

  • CVE-2020-14664
    • 影響するバージョン:Java SE: 8u251
    • サブコンポーネント: JavaFX
    • CVSS 3.0 Base Score 8.3
    • CVSS Vector: 元情報参照
    • 情報は詳細が分かり次第更新します。
  • CVE-2020-14583
    • 影響するバージョン:Java SE: 7u261, 8u251, 11.0.7, 14.0.1 Java SE Embedded: 8u251
    • サブコンポーネント: Libraries
    • CVSS 3.0 Base Score 8.3
    • CVSS Vector: 元情報参照
    • 情報は詳細が分かり次第更新します。
  • CVE-2020-14593
    • 影響するバージョン:Java SE: 7u261, 8u251, 11.0.7, 14.0.1 Java SE Embedded: 8u251
    • サブコンポーネント: 2D
    • CVSS 3.0 Base Score 7.4
    • CVSS Vector: 元情報参照
    • 情報は詳細が分かり次第更新します。
  • CVE-2020-14562
    • 影響するバージョン:Java SE: 11.0.7, 14.0.1
    • サブコンポーネント: ImageIO
    • CVSS 3.0 Base Score 5.3
    • CVSS Vector: 元情報参照
    • 情報は詳細が分かり次第更新します。
  • CVE-2020-14621
    • 影響するバージョン:Java SE: 7u261, 8u251, 11.0.7, 14.0.1 Java SE Embedded: 8u251
    • サブコンポーネント: JAXP
    • CVSS 3.0 Base Score 5.3
    • CVSS Vector: 元情報参照
    • 情報は詳細が分かり次第更新します。
  • CVE-2020-14556
    • 影響するバージョン:Java SE: 8u251, 11.0.7, 14.0.1 Java SE Embedded: 8u251
    • サブコンポーネント: Libraries
    • CVSS 3.0 Base Score 4.8
    • CVSS Vector: 元情報参照
    • 情報は詳細が分かり次第更新します。
  • CVE-2020-14573
    • 影響するバージョン:Java SE: 11.0.7, 14.0.1
    • サブコンポーネント: Hotspot
    • CVSS 3.0 Base Score 3.7
    • CVSS Vector: 元情報参照
    • 情報は詳細が分かり次第更新します。
  • CVE-2020-14581
    • 影響するバージョン:Java SE: 8u251, 11.0.7, 14.0.1 Java SE Embedded: 8u251
    • サブコンポーネント: 2D
    • CVSS 3.0 Base Score 3.7
    • CVSS Vector: 元情報参照
    • 情報は詳細が分かり次第更新します。
  • CVE-2020-14578
    • 影響するバージョン:Java SE: 7u261, 8u251 Java SE Embedded: 8u251
    • サブコンポーネント: Libraries
    • CVSS 3.0 Base Score 3.7
    • CVSS Vector: 元情報参照
    • 情報は詳細が分かり次第更新します。
  • CVE-2020-14579
    • 影響するバージョン:Java SE: 7u261, 8u251 Java SE Embedded: 8u251
    • サブコンポーネント: Libraries
    • CVSS 3.0 Base Score 3.7
    • CVSS Vector: 元情報参照
    • 情報は詳細が分かり次第更新します。
  • CVE-2020-14577
    • 影響するバージョン:Java SE: 7u261, 8u251, 11.0.7, 14.0.1 Java SE Embedded: 8u251
    • サブコンポーネント: JSSE
    • CVSS 3.0 Base Score 3.7
    • CVSS Vector: 元情報参照
    • 情報は詳細が分かり次第更新します。

主なディストリビューションの対応方法

詳細は、各ディストリビューションの提供元にご確認ください


対処方法

各ディストリビューションの案内に従い、アップデートを行ってください。全てのRed Hat製品でパッチが行き渡っているかを確認するには、Red Hat SatelliteKatello、Spacewalk等を使うと管理が便利でしょう。

また、サービスの再起動が発生しますので、peacemakerなどOSSのクラスタ製品やLifeKeeperなどの商用のクラスタリング製品を使うとサービス断の時間を最小限にすることが出来ます。



セキュリティ系連載案内

セミナー情報1

コンピュータセキュリティシンポジウム(CSS)2020併設のワークショップ、 OSSセキュリティ技術ワークショップ(OWS) 2020の企画講演セッション及び、 一般論文セッションの発表募集をさせていただきます。

今年度はオンラインでの開催となります。奮ってのご投稿、お待ちしております。

https://www.iwsec.org/ows/2020/


OSSに関するお困りごとは サイオス OSSよろず相談室まで

サイオスOSSよろず相談室 では、OSSを利用する中で発生する問題に対し、長年培ってきた技術力・サポート力をもって企業のOSS活用を強力に支援します。Red Hat Enterprise Linux のほか、CentOS をご利用されている環境でのサポートも提供いたします。

前へ

MySQLの脆弱性(Oracle Critical Patch Update Advisory - Jul 2020)

次へ

Kubernetesの複数の脆弱性情報(Moderate: CVE-2020-8557, CVE-2020-8558, CVE-2020-8559)