�y���p�K�C�h�z

JVNDB-2022-002570

Oracle Java SE ����� Oracle GraalVM Enterprise Edition �ɂ����� Security �Ɋւ���Ǝ㐫

�T�v

Oracle Java SE ����� Oracle GraalVM Enterprise Edition �ɂ́ASecurity �Ɋւ��鏈���ɕs�������邽�߁A���S���ɉe���̂���Ǝ㐫�����݂��܂��B
CVSS �ɂ��[���x (CVSS �Ƃ�?)

CVSS v3 �ɂ��[���x
��{�l: 3.7 (����) [���̑�]
  • �U�����敪: �l�b�g���[�N
  • �U�������̕��G��: ��
  • �U���ɕK�v�ȓ������x��: �s�v
  • ���p�҂̊֗^: �s�v
  • �e���̑z��͈�: �ύX�Ȃ�
  • �@�����ւ̉e��(C): �Ȃ�
  • ���S���ւ̉e��(I): ��
  • �—p���ւ̉e��(A): �Ȃ�
�e�����󂯂�V�X�e��


�I���N��
  • JDK 8 Update 341
  • JDK 8 Update 345-perf
  • JDK 11.0.16.1
  • JDK 17.0.4.1
  • JDK 19
  • JRE 8 Update 341
  • JRE 8 Update 345-perf
  • JRE 11.0.16.1
  • JRE 17.0.4.1
  • JRE 19
  • Oracle GraalVM Enterprise Edition 20.3.7
  • Oracle GraalVM Enterprise Edition 21.3.3
  • Oracle GraalVM Enterprise Edition 22.2.0
����
  • Cosminexus Developer's Kit for Java(TM)
  • Hitachi Application Server
  • Hitachi Application Server for Developers
  • Hitachi Automation Director
  • Hitachi Automation Director (�����̔��̂�)
  • Hitachi Compute Systems Manager
  • Hitachi Configuration Manager
  • Hitachi Developer's Kit for Java
  • Hitachi Device Manager
  • Hitachi Dynamic Link Manager
  • Hitachi Global Link Manager
  • Hitachi Infrastructure Analytics Advisor (�C�O�̔��̂�)
  • Hitachi Ops Center Administrator (�C�O�̔��̂�)
  • Hitachi Ops Center Analyzer (�C�O�̔��̂�)
  • Hitachi Ops Center Analyzer viewpoint (�C�O�̔��̂�)
  • Hitachi Ops Center API Configuration Manager
  • Hitachi Ops Center Automator
  • Hitachi Ops Center Common Services
  • Hitachi Ops Center Viewpoint (�����̔��̂�)
  • Hitachi Replication Manager
  • Hitachi Tiered Storage Manager
  • Hitachi Tuning Manager
  • uCosminexus Application Runtime with Java for Apache Tomcat
  • uCosminexus Application Server
  • uCosminexus Application Server(64)
  • uCosminexus Application Server-R
  • uCosminexus Client
  • uCosminexus Developer
  • uCosminexus Operator for Service Platform
  • uCosminexus Primary Server Base
  • uCosminexus Primary Server Base(64)
  • uCosminexus Service Architect
  • uCosminexus Service Platform
  • uCosminexus Service Platform(64)

�{�Ǝ㐫�̉e�����󂯂鐻�i�̏ڍׂɂ‚��ẮA�x���_��񂨂�юQ�l�������m�F���������B
�z�肳���e��

�����[�g�̍U���҂ɂ��A���������񂳂��”\��������܂��B
�΍�

�x���_��萳���ȑ΍􂪌��J����Ă��܂��B�x���_�����Q�Ƃ��ēK�؂ȑ΍�����{���Ă��������B
�x���_���

�I���N�� ����
CWE�ɂ��Ǝ㐫�^�C�v�ꗗ  CWE�Ƃ�?

  1. ���s��(CWE-noinfo) [NVD�]��]
���ʐƎ㐫���ʎq(CVE)  CVE�Ƃ�?

  1. CVE-2022-21619
�Q�l���

  1. National Vulnerability Database (NVD) : CVE-2022-21619
  2. IPA �d�v�ȃZ�L�����e�B��� : Oracle Java �̐Ǝ㐫�΍�ɂ‚���(CVE-2022-21628��)
  3. JPCERT ���ӊ��N : JPCERT-AT-2022-0029
�X�V����

  • [2022�N10��25��]
      �f��
  • [2022�N11��09��]
      �e�����󂯂�V�X�e���F�x���_���̒lj��ɔ������e���X�V
      �x���_���F���� (hitachi-sec-2022-139) ��lj�
  • [2023�N08��29��]
      �e�����󂯂�V�X�e���F�x���_��� (hitachi-sec-2022-139) �̍X�V�ɔ������e���X�V
  • [2024�N12��19��]
      �e�����󂯂�V�X�e���F�x���_��� (hitachi-sec-2022-133) �̍X�V�ɔ������e���X�V

OSZAR »