�ｿｽy�ｿｽ�ｿｽ�ｿｽp�ｿｽK�ｿｽC�ｿｽh�ｿｽz

JVNDB-2020-001317

Oracle Java SE �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ Java SE Embedded �ｿｽﾉゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ Serialization �ｿｽﾉ関ゑｿｽ�ｿｽ�ｿｽﾆ弱性

�ｿｽT�ｿｽv

Oracle Java SE �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ Java SE Embedded �ｿｽﾉは、Serialization �ｿｽﾉ関ゑｿｽ�ｿｽ髀茨ｿｽ�ｿｽ�ｿｽﾉ不�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ驍ｽ�ｿｽﾟ、�ｿｽﾂ用�ｿｽ�ｿｽ�ｿｽﾉ影�ｿｽ�ｿｽ�ｿｽﾌゑｿｽ�ｿｽ�ｿｽﾆ弱性�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾝゑｿｽ�ｿｽﾜゑｿｽ�ｿｽB
CVSS �ｿｽﾉゑｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽx (CVSS �ｿｽﾆゑｿｽ?)

CVSS v3 �ｿｽﾉゑｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽx
�ｿｽ�ｿｽ{�ｿｽl: 3.7 (�ｿｽ�ｿｽ�ｿｽ�ｿｽ) [NVD�ｿｽl]
  • �ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ謨ｪ: �ｿｽl�ｿｽb�ｿｽg�ｿｽ�ｿｽ�ｿｽ[�ｿｽN
  • �ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ包ｿｽ�ｿｽG�ｿｽ�ｿｽ: �ｿｽ�ｿｽ
  • �ｿｽU�ｿｽ�ｿｽ�ｿｽﾉ必�ｿｽv�ｿｽﾈ難ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽx�ｿｽ�ｿｽ: �ｿｽs�ｿｽv
  • �ｿｽ�ｿｽ�ｿｽp�ｿｽﾒの関与: �ｿｽs�ｿｽv
  • �ｿｽe�ｿｽ�ｿｽ�ｿｽﾌ想�ｿｽ�ｿｽﾍ茨ｿｽ: �ｿｽﾏ更�ｿｽﾈゑｿｽ
  • �ｿｽ@�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(C): �ｿｽﾈゑｿｽ
  • �ｿｽ�ｿｽ�ｿｽS�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(I): �ｿｽﾈゑｿｽ
  • �ｿｽﾂ用�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(A): �ｿｽ�ｿｽ
CVSS v2 �ｿｽﾉゑｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽx
�ｿｽ�ｿｽ{�ｿｽl: 4.3 (�ｿｽx�ｿｽ�ｿｽ) [NVD�ｿｽl]
  • �ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ謨ｪ: �ｿｽl�ｿｽb�ｿｽg�ｿｽ�ｿｽ�ｿｽ[�ｿｽN
  • �ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ包ｿｽ�ｿｽG�ｿｽ�ｿｽ: �ｿｽ�ｿｽ
  • �ｿｽU�ｿｽ�ｿｽ�ｿｽO�ｿｽﾌ認�ｿｽﾘ要�ｿｽ�ｿｽ: �ｿｽs�ｿｽv
  • �ｿｽ@�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(C): �ｿｽﾈゑｿｽ
  • �ｿｽ�ｿｽ�ｿｽS�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(I): �ｿｽﾈゑｿｽ
  • �ｿｽﾂ用�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(A): �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽI
�ｿｽe�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽｯゑｿｽV�ｿｽX�ｿｽe�ｿｽ�ｿｽ


Debian
  • Debian GNU/Linux
�ｿｽI�ｿｽ�ｿｽ�ｿｽN�ｿｽ�ｿｽ
  • JDK 7 Update 241
  • JDK 8 Update 231
  • JDK 11.0.5
  • JDK 13.0.1
  • JRE 7 Update 241
  • JRE 8 Update 231
  • JRE 11.0.5
  • JRE 13.0.1
  • Oracle Java SE Embedded 8 Update 231
�ｿｽ�ｿｽ�ｿｽb�ｿｽh�ｿｽn�ｿｽb�ｿｽg
  • Red Hat Enterprise Linux
  • Red Hat Enterprise Linux Desktop
  • Red Hat Enterprise Linux Server
  • Red Hat Enterprise Linux Workstation
�ｿｽ�ｿｽ�ｿｽ�ｿｽ
  • Hitachi Application Server
  • Hitachi Application Server for Developers
  • Hitachi Automation Director
  • Hitachi Compute Systems Manager
  • Hitachi Configuration Manager
  • Hitachi Device Manager
  • Hitachi Dynamic Link Manager
  • Hitachi Global Link Manager
  • Hitachi Infrastructure Analytics Advisor (�ｿｽC�ｿｽO�ｿｽﾌ費ｿｽ�ｿｽﾌゑｿｽ)
  • Hitachi Ops Center Analyzer (�ｿｽC�ｿｽO�ｿｽﾌ費ｿｽ�ｿｽﾌゑｿｽ)
  • Hitachi Ops Center Analyzer viewpoint (�ｿｽC�ｿｽO�ｿｽﾌ費ｿｽ�ｿｽﾌゑｿｽ)
  • Hitachi Ops Center API Configuration Manager
  • Hitachi Ops Center Automator
  • Hitachi Ops Center Common Services (�ｿｽC�ｿｽO�ｿｽﾌ費ｿｽ�ｿｽﾌゑｿｽ)
  • Hitachi Replication Manager
  • Hitachi Tiered Storage Manager
  • Hitachi Tuning Manager
  • uCosminexus Application Server
  • uCosminexus Application Server (64)
  • uCosminexus Application Server-R
  • uCosminexus Client
  • uCosminexus Developer
  • uCosminexus Operator for Service Platform
  • uCosminexus Primary Server Base
  • uCosminexus Primary Server Base(64)
  • uCosminexus Service Architect
  • uCosminexus Service Platform
  • uCosminexus Service Platform (64)

�ｿｽ{�ｿｽﾆ弱性�ｿｽﾌ影�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽｯる製�ｿｽi�ｿｽﾌ詳細につゑｿｽ�ｿｽﾄは、�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽｨゑｿｽﾑ参�ｿｽl�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽm�ｿｽF�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB
�ｿｽz�ｿｽ閧ｳ�ｿｽ�ｿｽ�ｿｽe�ｿｽ�ｿｽ

�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ[�ｿｽg�ｿｽﾌ攻�ｿｽ�ｿｽ�ｿｽﾒにゑｿｽ�ｿｽA�ｿｽT�ｿｽ[�ｿｽr�ｿｽX�ｿｽ^�ｿｽp�ｿｽW�ｿｽQ (DoS) �ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽ�ｿｽﾂ能�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽB
�ｿｽﾎ搾ｿｽ

�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ關ｳ�ｿｽ�ｿｽ�ｿｽﾈ対策が鯉ｿｽ�ｿｽJ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽﾜゑｿｽ�ｿｽB�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽQ�ｿｽﾆゑｿｽ�ｿｽﾄ適�ｿｽﾘな対搾ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ{�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB
�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽ

Debian �ｿｽI�ｿｽ�ｿｽ�ｿｽN�ｿｽ�ｿｽ �ｿｽ�ｿｽ�ｿｽb�ｿｽh�ｿｽn�ｿｽb�ｿｽg �ｿｽ�ｿｽ�ｿｽ�ｿｽ �ｿｽx�ｿｽm�ｿｽ�ｿｽ
CWE�ｿｽﾉゑｿｽ�ｿｽﾆ弱性�ｿｽ^�ｿｽC�ｿｽv�ｿｽ齬�  CWE�ｿｽﾆゑｿｽ?

  1. �ｿｽ�ｿｽO�ｿｽI�ｿｽﾈ擾ｿｽﾔにゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽK�ｿｽﾘな擾ｿｽ�ｿｽ�ｿｽ(CWE-755) [NVD�ｿｽ]�ｿｽ�ｿｽ]
�ｿｽ�ｿｽ�ｿｽﾊ脆弱性�ｿｽ�ｿｽ�ｿｽﾊ子(CVE)  CVE�ｿｽﾆゑｿｽ?

  1. CVE-2020-2583
�ｿｽQ�ｿｽl�ｿｽ�ｿｽ�ｿｽ

  1. National Vulnerability Database (NVD) : CVE-2020-2583
  2. IPA �ｿｽd�ｿｽv�ｿｽﾈセ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽ : Oracle Java �ｿｽﾌ脆弱性�ｿｽﾎ搾ｿｽﾉつゑｿｽ�ｿｽ�ｿｽ(CVE-2020-2604�ｿｽ�ｿｽ)
  3. JPCERT �ｿｽ�ｿｽ�ｿｽﾓ奇ｿｽ�ｿｽN : JPCERT-AT-2020-0002
�ｿｽX�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ

  • [2020�ｿｽN01�ｿｽ�ｿｽ30�ｿｽ�ｿｽ]
      �ｿｽf�ｿｽ�ｿｽ
  • [2020�ｿｽN06�ｿｽ�ｿｽ01�ｿｽ�ｿｽ]
      �ｿｽe�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽｯゑｿｽV�ｿｽX�ｿｽe�ｿｽ�ｿｽ�ｿｽF�ｿｽ�ｿｽ�ｿｽe�ｿｽ�ｿｽ�ｿｽX�ｿｽV
      �ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽFHitachi Software Vulnerability Information (hitachi-sec-2020-102) �ｿｽ�ｿｽﾇ会ｿｽ 
      �ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽFHitachi Software Vulnerability Information (hitachi-sec-2020-103) �ｿｽ�ｿｽﾇ会ｿｽ 
      �ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽF�ｿｽ\�ｿｽt�ｿｽg�ｿｽE�ｿｽF�ｿｽA�ｿｽ�ｿｽ�ｿｽi�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽ (hitachi-sec-2020-102) �ｿｽ�ｿｽﾇ会ｿｽ
      �ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽF�ｿｽ\�ｿｽt�ｿｽg�ｿｽE�ｿｽF�ｿｽA�ｿｽ�ｿｽ�ｿｽi�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽ (hitachi-sec-2020-103) �ｿｽ�ｿｽﾇ会ｿｽ
  • [2024�ｿｽN12�ｿｽ�ｿｽ23�ｿｽ�ｿｽ]
      �ｿｽe�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽｯゑｿｽV�ｿｽX�ｿｽe�ｿｽ�ｿｽ�ｿｽF�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽ (hitachi-sec-2020-102) �ｿｽﾌ更�ｿｽV�ｿｽﾉ費ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽ�ｿｽ�ｿｽX�ｿｽV

�ｿｽ�ｿｽ�ｿｽ\�ｿｽ�ｿｽ2020/01/14
�ｿｽo�ｿｽ^�ｿｽ�ｿｽ2020/01/30
�ｿｽﾅ終�ｿｽX�ｿｽV�ｿｽ�ｿｽ2024/12/23
OSZAR »