Oracle Javaの脆弱性(Oracle Critical Patch Update Advisory – Jul 2021)

こんにちは。SIOS OSSエバンジェリスト/セキュリティ担当の面です。

07月20日に四半期恒例のOracle Critical Patch UpdateでOracle Javaの脆弱性(CVE-2021-29921, CVE-2021-2388, CVE-2020-28928, CVE-2021-2369, CVE-2021-2432, CVE-2021-2341)が公開されました。今回はこちらのJavaの脆弱性についてまとめてみます。

情報は分かり次第追記・更新します。



CVE概要(詳細はCVEのサイトをご確認ください)

  • CVE-2021-29921
    • 影響するバージョン:Oracle GraalVM Enterprise Edition: 20.3.2, 21.1.0
    • サブコンポーネント: Python interpreter and runtime (CPython)
    • CVSS 3.0 Base Score 9.8
    • CVSS Vector: 元情報参照
    • 情報は詳細が分かり次第更新します。
  • CVE-2021-2388
    • 影響するバージョン:Java SE: 8u291, 11.0.11, 16.0.1; Oracle GraalVM Enterprise Edition: 20.3.2, 21.1.0
    • サブコンポーネント: Hotspot
    • CVSS 3.0 Base Score 7.5
    • CVSS Vector: 元情報参照
    • 情報は詳細が分かり次第更新します。
  • CVE-2020-28928
    • 影響するバージョン:Oracle GraalVM Enterprise Edition: 20.3.2, 21.1.0
    • サブコンポーネント: LLVM Interpreter (musl libc)
    • CVSS 3.0 Base Score 5.5
    • CVSS Vector: 元情報参照
    • 情報は詳細が分かり次第更新します。
  • CVE-2021-2369
    • 影響するバージョン:Java SE: 7u301, 8u291, 11.0.11, 16.0.1; Oracle GraalVM Enterprise Edition: 20.3.2, 21.1.0
    • サブコンポーネント: Library
    • CVSS 3.0 Base Score 4.3
    • CVSS Vector: 元情報参照
    • 情報は詳細が分かり次第更新します。
  • CVE-2021-2432
    • 影響するバージョン:Java SE: 7u301
    • サブコンポーネント: JNDI
    • CVSS 3.0 Base Score 3.7
    • CVSS Vector: 元情報参照
    • 情報は詳細が分かり次第更新します。
  • CVE-2021-2341
    • 影響するバージョン:Java SE: 7u301, 8u291, 11.0.11, 16.0.1; Oracle GraalVM Enterprise Edition: 20.3.2, 21.1.0
    • サブコンポーネント: Networking
    • CVSS 3.0 Base Score 3.1
    • CVSS Vector: 元情報参照
    • 情報は詳細が分かり次第更新します。

主なディストリビューションの対応方法

詳細は、各ディストリビューションの提供元にご確認ください


対処方法

各ディストリビューションの案内に従い、アップデートを行ってください。全てのRed Hat製品でパッチが行き渡っているかを確認するには、Red Hat SatelliteKatello、Spacewalk等を使うと管理が便利でしょう。

また、サービスの再起動が発生しますので、peacemakerなどOSSのクラスタ製品やLifeKeeperなどの商用のクラスタリング製品を使うとサービス断の時間を最小限にすることが出来ます。



セキュリティ系連載案内

CM

こちらで小学生の勉強支援サイトをオープンしました。算数のプリント(都度、自動生成)が無料でダウンロードできます。コンテンツは未だ少ないですが、徐々に増やしていきます。


タイトルとURLをコピーしました