Oracle Javaの脆弱性(Oracle Critical Patch Update Advisory – Apr 2023)

04月18日に四半期恒例のOracle Critical Patch UpdateでOracle Javaの脆弱性(CVE-2023-21930, CVE-2023-21967, CVE-2023-21954, CVE-2023-21986, CVE-2023-21939, CVE-2023-21938, CVE-2023-21968, CVE-2023-21937)が公開されました。今回はこちらのJavaの脆弱性についてまとめてみます。

[過去関連リンク(最新5件)]

• Oracle Javaの脆弱性(Oracle Critical Patch Update Advisory – Oct 2022)
• Oracle Javaの脆弱性(Oracle Critical Patch Update Advisory – Jul 2022)
• Oracle Javaの脆弱性(Oracle Critical Patch Update Advisory – Apr 2022)
• Oracle Javaの脆弱性(Oracle Critical Patch Update Advisory – Jan 2022)
• Oracle Javaの脆弱性(Oracle Critical Patch Update Advisory – Oct 2021)

関連するCVE

• CVE-2023-21930
• CVE-2023-21967
• CVE-2023-21954
• CVE-2023-21986
• CVE-2023-21939
• CVE-2023-21938
• CVE-2023-21968
• CVE-2023-21937

修正方法

各ディストリビューションの情報を確認してください。

CVE概要(詳細はCVEのサイトをご確認ください)

• CVE-2023-21930
  • 影響するバージョン：Oracle Java SE: 8u361, 8u361-perf, 11.0.18, 17.0.6, 20; Oracle GraalVM Enterprise Edition: 20.3.9, 21.3.5, 22.3.1
  • サブコンポーネント: JSSE
  • CVSS 3.0 Base Score 7.4
  • CVSS Vector: 元情報参照
  • 情報は詳細が分かり次第更新します。
• CVE-2023-21967
  • 影響するバージョン：Oracle Java SE: 8u361, 8u361-perf, 11.0.18, 17.0.6, 20; Oracle GraalVM Enterprise Edition: 20.3.9, 21.3.5, 22.3.1
  • サブコンポーネント: JSSE
  • CVSS 3.0 Base Score 5.9
  • CVSS Vector: 元情報参照
  • 情報は詳細が分かり次第更新します。
• CVE-2023-21954
  • 影響するバージョン：Oracle Java SE: 8u361, 8u361-perf, 11.0.18, 17.0.6; Oracle GraalVM Enterprise Edition: 20.3.9, 21.3.5, 22.3.1
  • サブコンポーネント: Hotspot
  • CVSS 3.0 Base Score 5.9
  • CVSS Vector: 元情報参照
  • 情報は詳細が分かり次第更新します。
• CVE-2023-21986
  • 影響するバージョン：Oracle GraalVM Enterprise Edition: 20.3.9, 21.3.5, 22.3.1
  • サブコンポーネント: Native Image
  • CVSS 3.0 Base Score 5.7
  • CVSS Vector: 元情報参照
  • 情報は詳細が分かり次第更新します。
• CVE-2023-21939
  • 影響するバージョン：Oracle Java SE: 8u361, 8u361-perf, 11.0.18, 17.0.6, 20; Oracle GraalVM Enterprise Edition: 20.3.9, 21.3.5, 22.3.1
  • サブコンポーネント: Swing
  • CVSS 3.0 Base Score 5.3
  • CVSS Vector: 元情報参照
  • 情報は詳細が分かり次第更新します。
• CVE-2023-21938
  • 影響するバージョン：Oracle Java SE: 8u361, 8u361-perf, 11.0.18, 17.0.6, 20; Oracle GraalVM Enterprise Edition: 20.3.8, 21.3.4, 22.3.0
  • サブコンポーネント: Libraries
  • CVSS 3.0 Base Score 3.7
  • CVSS Vector: 元情報参照
  • 情報は詳細が分かり次第更新します。
• CVE-2023-21968
  • 影響するバージョン：Oracle Java SE: 8u361, 8u361-perf, 11.0.18, 17.0.6, 20; Oracle GraalVM Enterprise Edition: 20.3.9, 21.3.5, 22.3.1
  • サブコンポーネント: Libraries
  • CVSS 3.0 Base Score 3.7
  • CVSS Vector: 元情報参照
  • 情報は詳細が分かり次第更新します。
• CVE-2023-21937
  • 影響するバージョン：Oracle Java SE: 8u361, 8u361-perf, 11.0.18, 17.0.6, 20; Oracle GraalVM Enterprise Edition: 20.3.9, 21.3.5, 22.3.1
  • サブコンポーネント: Networking
  • CVSS 3.0 Base Score 3.7
  • CVSS Vector: 元情報参照
  • 情報は詳細が分かり次第更新します。

主なディストリビューションの対応方法

詳細は、各ディストリビューションの提供元にご確認ください

• Debian
  • https://security-tracker.debian.org/tracker/CVE-2023-21930
  • https://security-tracker.debian.org/tracker/CVE-2023-21967
  • https://security-tracker.debian.org/tracker/CVE-2023-21954
  • https://security-tracker.debian.org/tracker/CVE-2023-21986
  • https://security-tracker.debian.org/tracker/CVE-2023-21939
  • https://security-tracker.debian.org/tracker/CVE-2023-21938
  • https://security-tracker.debian.org/tracker/CVE-2023-21968
  • https://security-tracker.debian.org/tracker/CVE-2023-21937
• Red Hat Enterprise Linux/CentOS
  • https://access.redhat.com/security/cve/CVE-2023-21930
  • https://access.redhat.com/security/cve/CVE-2023-21967
  • https://access.redhat.com/security/cve/CVE-2023-21954
  • https://access.redhat.com/security/cve/CVE-2023-21986
  • https://access.redhat.com/security/cve/CVE-2023-21939
  • https://access.redhat.com/security/cve/CVE-2023-21938
  • https://access.redhat.com/security/cve/CVE-2023-21968
  • https://access.redhat.com/security/cve/CVE-2023-21937
• SUSE/openSUSE
  • https://www.suse.com/security/cve/CVE-2023-21930.html
  • https://www.suse.com/security/cve/CVE-2023-21967.html
  • https://www.suse.com/security/cve/CVE-2023-21954.html
  • https://www.suse.com/security/cve/CVE-2023-21986.html
  • https://www.suse.com/security/cve/CVE-2023-21939.html
  • https://www.suse.com/security/cve/CVE-2023-21938.html
  • https://www.suse.com/security/cve/CVE-2023-21968.html
  • https://www.suse.com/security/cve/CVE-2023-21937.html
• Ubuntu
  • https://ubuntu.com/security/CVE-2023-21930
  • https://ubuntu.com/security/CVE-2023-21967
  • https://ubuntu.com/security/CVE-2023-21954
  • https://ubuntu.com/security/CVE-2023-21986
  • https://ubuntu.com/security/CVE-2023-21939
  • https://ubuntu.com/security/CVE-2023-21938
  • https://ubuntu.com/security/CVE-2023-21968
  • https://ubuntu.com/security/CVE-2023-21937

対処方法

各ディストリビューションの案内に従い、アップデートを行ってください。全てのRed Hat製品でパッチが行き渡っているかを確認するには、Red Hat SatelliteやKatello、Spacewalk等を使うと管理が便利でしょう。

[参考]

• Oracle Critical Patch Update Advisory – Apr 2023