�ｿｽy�ｿｽ�ｿｽ�ｿｽp�ｿｽK�ｿｽC�ｿｽh�ｿｽz

JVNDB-2022-002570

Oracle Java SE �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ Oracle GraalVM Enterprise Edition �ｿｽﾉゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ Security �ｿｽﾉ関ゑｿｽ�ｿｽ�ｿｽﾆ弱性

�ｿｽT�ｿｽv

Oracle Java SE �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ Oracle GraalVM Enterprise Edition �ｿｽﾉは、Security �ｿｽﾉ関ゑｿｽ�ｿｽ髀茨ｿｽ�ｿｽ�ｿｽﾉ不�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ驍ｽ�ｿｽﾟ、�ｿｽ�ｿｽ�ｿｽS�ｿｽ�ｿｽ�ｿｽﾉ影�ｿｽ�ｿｽ�ｿｽﾌゑｿｽ�ｿｽ�ｿｽﾆ弱性�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾝゑｿｽ�ｿｽﾜゑｿｽ�ｿｽB
CVSS �ｿｽﾉゑｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽx (CVSS �ｿｽﾆゑｿｽ?)

CVSS v3 �ｿｽﾉゑｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽx
�ｿｽ�ｿｽ{�ｿｽl: 3.7 (�ｿｽ�ｿｽ�ｿｽ�ｿｽ) [�ｿｽ�ｿｽ�ｿｽﾌ托ｿｽ]
  • �ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ謨ｪ: �ｿｽl�ｿｽb�ｿｽg�ｿｽ�ｿｽ�ｿｽ[�ｿｽN
  • �ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ包ｿｽ�ｿｽG�ｿｽ�ｿｽ: �ｿｽ�ｿｽ
  • �ｿｽU�ｿｽ�ｿｽ�ｿｽﾉ必�ｿｽv�ｿｽﾈ難ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽx�ｿｽ�ｿｽ: �ｿｽs�ｿｽv
  • �ｿｽ�ｿｽ�ｿｽp�ｿｽﾒの関与: �ｿｽs�ｿｽv
  • �ｿｽe�ｿｽ�ｿｽ�ｿｽﾌ想�ｿｽ�ｿｽﾍ茨ｿｽ: �ｿｽﾏ更�ｿｽﾈゑｿｽ
  • �ｿｽ@�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(C): �ｿｽﾈゑｿｽ
  • �ｿｽ�ｿｽ�ｿｽS�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(I): �ｿｽ�ｿｽ
  • �ｿｽﾂ用�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(A): �ｿｽﾈゑｿｽ
�ｿｽe�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽｯゑｿｽV�ｿｽX�ｿｽe�ｿｽ�ｿｽ


�ｿｽI�ｿｽ�ｿｽ�ｿｽN�ｿｽ�ｿｽ
  • JDK 8 Update 341
  • JDK 8 Update 345-perf
  • JDK 11.0.16.1
  • JDK 17.0.4.1
  • JDK 19
  • JRE 8 Update 341
  • JRE 8 Update 345-perf
  • JRE 11.0.16.1
  • JRE 17.0.4.1
  • JRE 19
  • Oracle GraalVM Enterprise Edition 20.3.7
  • Oracle GraalVM Enterprise Edition 21.3.3
  • Oracle GraalVM Enterprise Edition 22.2.0
�ｿｽ�ｿｽ�ｿｽ�ｿｽ
  • Cosminexus Developer's Kit for Java(TM)
  • Hitachi Application Server
  • Hitachi Application Server for Developers
  • Hitachi Automation Director
  • Hitachi Automation Director (�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ費ｿｽ�ｿｽﾌゑｿｽ)
  • Hitachi Compute Systems Manager
  • Hitachi Configuration Manager
  • Hitachi Developer's Kit for Java
  • Hitachi Device Manager
  • Hitachi Dynamic Link Manager
  • Hitachi Global Link Manager
  • Hitachi Infrastructure Analytics Advisor (�ｿｽC�ｿｽO�ｿｽﾌ費ｿｽ�ｿｽﾌゑｿｽ)
  • Hitachi Ops Center Administrator (�ｿｽC�ｿｽO�ｿｽﾌ費ｿｽ�ｿｽﾌゑｿｽ)
  • Hitachi Ops Center Analyzer (�ｿｽC�ｿｽO�ｿｽﾌ費ｿｽ�ｿｽﾌゑｿｽ)
  • Hitachi Ops Center Analyzer viewpoint (�ｿｽC�ｿｽO�ｿｽﾌ費ｿｽ�ｿｽﾌゑｿｽ)
  • Hitachi Ops Center API Configuration Manager
  • Hitachi Ops Center Automator
  • Hitachi Ops Center Common Services
  • Hitachi Ops Center Viewpoint (�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ費ｿｽ�ｿｽﾌゑｿｽ)
  • Hitachi Replication Manager
  • Hitachi Tiered Storage Manager
  • Hitachi Tuning Manager
  • uCosminexus Application Runtime with Java for Apache Tomcat
  • uCosminexus Application Server
  • uCosminexus Application Server(64)
  • uCosminexus Application Server-R
  • uCosminexus Client
  • uCosminexus Developer
  • uCosminexus Operator for Service Platform
  • uCosminexus Primary Server Base
  • uCosminexus Primary Server Base(64)
  • uCosminexus Service Architect
  • uCosminexus Service Platform
  • uCosminexus Service Platform(64)

�ｿｽ{�ｿｽﾆ弱性�ｿｽﾌ影�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽｯる製�ｿｽi�ｿｽﾌ詳細につゑｿｽ�ｿｽﾄは、�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽｨゑｿｽﾑ参�ｿｽl�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽm�ｿｽF�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB
�ｿｽz�ｿｽ閧ｳ�ｿｽ�ｿｽ�ｿｽe�ｿｽ�ｿｽ

�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ[�ｿｽg�ｿｽﾌ攻�ｿｽ�ｿｽ�ｿｽﾒにゑｿｽ�ｿｽA�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽｳゑｿｽ�ｿｽﾂ能�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽB
�ｿｽﾎ搾ｿｽ

�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ關ｳ�ｿｽ�ｿｽ�ｿｽﾈ対策が鯉ｿｽ�ｿｽJ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽﾜゑｿｽ�ｿｽB�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽQ�ｿｽﾆゑｿｽ�ｿｽﾄ適�ｿｽﾘな対搾ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ{�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB
�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽ

�ｿｽI�ｿｽ�ｿｽ�ｿｽN�ｿｽ�ｿｽ �ｿｽ�ｿｽ�ｿｽ�ｿｽ
  • Hitachi Software Vulnerability Information : hitachi-sec-2022-133
  • Hitachi Software Vulnerability Information : hitachi-sec-2022-139
  • �ｿｽ\�ｿｽt�ｿｽg�ｿｽE�ｿｽF�ｿｽA�ｿｽ�ｿｽ�ｿｽi�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽ : hitachi-sec-2022-133
  • �ｿｽ\�ｿｽt�ｿｽg�ｿｽE�ｿｽF�ｿｽA�ｿｽ�ｿｽ�ｿｽi�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽ : hitachi-sec-2022-139
CWE�ｿｽﾉゑｿｽ�ｿｽﾆ弱性�ｿｽ^�ｿｽC�ｿｽv�ｿｽ齬�  CWE�ｿｽﾆゑｿｽ?

  1. �ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ(CWE-noinfo) [NVD�ｿｽ]�ｿｽ�ｿｽ]
�ｿｽ�ｿｽ�ｿｽﾊ脆弱性�ｿｽ�ｿｽ�ｿｽﾊ子(CVE)  CVE�ｿｽﾆゑｿｽ?

  1. CVE-2022-21619
�ｿｽQ�ｿｽl�ｿｽ�ｿｽ�ｿｽ

  1. National Vulnerability Database (NVD) : CVE-2022-21619
  2. IPA �ｿｽd�ｿｽv�ｿｽﾈセ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽ : Oracle Java �ｿｽﾌ脆弱性�ｿｽﾎ搾ｿｽﾉつゑｿｽ�ｿｽ�ｿｽ(CVE-2022-21628�ｿｽ�ｿｽ)
  3. JPCERT �ｿｽ�ｿｽ�ｿｽﾓ奇ｿｽ�ｿｽN : JPCERT-AT-2022-0029
�ｿｽX�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ

  • [2022�ｿｽN10�ｿｽ�ｿｽ25�ｿｽ�ｿｽ]
      �ｿｽf�ｿｽ�ｿｽ
  • [2022�ｿｽN11�ｿｽ�ｿｽ09�ｿｽ�ｿｽ]
      �ｿｽe�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽｯゑｿｽV�ｿｽX�ｿｽe�ｿｽ�ｿｽ�ｿｽF�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽﾌ追会ｿｽ�ｿｽﾉ費ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽ�ｿｽ�ｿｽX�ｿｽV
      �ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽF�ｿｽ�ｿｽ�ｿｽ�ｿｽ (hitachi-sec-2022-139) �ｿｽ�ｿｽﾇ会ｿｽ
  • [2023�ｿｽN08�ｿｽ�ｿｽ29�ｿｽ�ｿｽ]
      �ｿｽe�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽｯゑｿｽV�ｿｽX�ｿｽe�ｿｽ�ｿｽ�ｿｽF�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽ (hitachi-sec-2022-139) �ｿｽﾌ更�ｿｽV�ｿｽﾉ費ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽ�ｿｽ�ｿｽX�ｿｽV
  • [2024�ｿｽN12�ｿｽ�ｿｽ19�ｿｽ�ｿｽ]
      �ｿｽe�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽｯゑｿｽV�ｿｽX�ｿｽe�ｿｽ�ｿｽ�ｿｽF�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽ (hitachi-sec-2022-133) �ｿｽﾌ更�ｿｽV�ｿｽﾉ費ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽ�ｿｽ�ｿｽX�ｿｽV

�ｿｽ�ｿｽ�ｿｽ\�ｿｽ�ｿｽ2022/10/18
�ｿｽo�ｿｽ^�ｿｽ�ｿｽ2022/10/25
�ｿｽﾅ終�ｿｽX�ｿｽV�ｿｽ�ｿｽ2024/12/19
OSZAR »