�ｿｽy�ｿｽ�ｿｽ�ｿｽp�ｿｽK�ｿｽC�ｿｽh�ｿｽz

JVNDB-2023-001698

Oracle Java SE �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ Oracle GraalVM Enterprise Edition �ｿｽﾉゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ JSSE �ｿｽﾉ関ゑｿｽ�ｿｽ�ｿｽﾆ弱性

�ｿｽT�ｿｽv

Oracle Java SE �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ Oracle GraalVM Enterprise Edition �ｿｽﾉは、JSSE �ｿｽﾉ関ゑｿｽ�ｿｽ髀茨ｿｽ�ｿｽ�ｿｽﾉ不�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ驍ｽ�ｿｽﾟ、�ｿｽﾂ用�ｿｽ�ｿｽ�ｿｽﾉ影�ｿｽ�ｿｽ�ｿｽﾌゑｿｽ�ｿｽ�ｿｽﾆ弱性�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾝゑｿｽ�ｿｽﾜゑｿｽ�ｿｽB
CVSS �ｿｽﾉゑｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽx (CVSS �ｿｽﾆゑｿｽ?)

CVSS v3 �ｿｽﾉゑｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽx
�ｿｽ�ｿｽ{�ｿｽl: 5.9 (�ｿｽx�ｿｽ�ｿｽ) [�ｿｽ�ｿｽ�ｿｽﾌ托ｿｽ]
  • �ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ謨ｪ: �ｿｽl�ｿｽb�ｿｽg�ｿｽ�ｿｽ�ｿｽ[�ｿｽN
  • �ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ包ｿｽ�ｿｽG�ｿｽ�ｿｽ: �ｿｽ�ｿｽ
  • �ｿｽU�ｿｽ�ｿｽ�ｿｽﾉ必�ｿｽv�ｿｽﾈ難ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽx�ｿｽ�ｿｽ: �ｿｽs�ｿｽv
  • �ｿｽ�ｿｽ�ｿｽp�ｿｽﾒの関与: �ｿｽs�ｿｽv
  • �ｿｽe�ｿｽ�ｿｽ�ｿｽﾌ想�ｿｽ�ｿｽﾍ茨ｿｽ: �ｿｽﾏ更�ｿｽﾈゑｿｽ
  • �ｿｽ@�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(C): �ｿｽﾈゑｿｽ
  • �ｿｽ�ｿｽ�ｿｽS�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(I): �ｿｽﾈゑｿｽ
  • �ｿｽﾂ用�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(A): �ｿｽ�ｿｽ
�ｿｽe�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽｯゑｿｽV�ｿｽX�ｿｽe�ｿｽ�ｿｽ


�ｿｽI�ｿｽ�ｿｽ�ｿｽN�ｿｽ�ｿｽ
  • JDK 8 Update 361
  • JDK 8 Update 361-perf
  • JDK 11.0.18
  • JDK 17.0.6
  • JDK 20
  • JRE 8 Update 361
  • JRE 8 Update 361-perf
  • JRE 11.0.18
  • JRE 17.0.6
  • JRE 20
  • Oracle GraalVM Enterprise Edition 20.3.9
  • Oracle GraalVM Enterprise Edition 21.3.5
  • Oracle GraalVM Enterprise Edition 22.3.1
�ｿｽ�ｿｽ�ｿｽ�ｿｽ
  • Cosminexus Developer's Kit for Java(TM)
  • Hitachi Application Server
  • Hitachi Application Server for Developers
  • Hitachi Automation Director
  • Hitachi Compute Systems Manager
  • Hitachi Configuration Manager
  • Hitachi Developer's Kit for Java
  • Hitachi Device Manager
  • Hitachi Dynamic Link Manager
  • Hitachi Global Link Manager
  • Hitachi Infrastructure Analytics Advisor
  • Hitachi Ops Center Administrator
  • Hitachi Ops Center Analyzer
  • Hitachi Ops Center Analyzer viewpoint
  • Hitachi Ops Center API Configuration Manager
  • Hitachi Ops Center Automator
  • Hitachi Ops Center Common Services
  • Hitachi Ops Center Viewpoint
  • Hitachi Replication Manager
  • Hitachi Tiered Storage Manager
  • Hitachi Tuning Manager
  • uCosminexus Application Runtime with Java for Apache Tomcat
  • uCosminexus Application Server
  • uCosminexus Application Server(64)
  • uCosminexus Application Server-R
  • uCosminexus Client
  • uCosminexus Developer
  • uCosminexus Operator for Service Platform
  • uCosminexus Primary Server Base
  • uCosminexus Primary Server Base(64)
  • uCosminexus Service Architect
  • uCosminexus Service Platform
  • uCosminexus Service Platform(64)

�ｿｽ{�ｿｽﾆ弱性�ｿｽﾌ影�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽｯる製�ｿｽi�ｿｽﾌ詳細につゑｿｽ�ｿｽﾄは、�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽｨゑｿｽﾑ参�ｿｽl�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽm�ｿｽF�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB
�ｿｽz�ｿｽ閧ｳ�ｿｽ�ｿｽ�ｿｽe�ｿｽ�ｿｽ

�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ[�ｿｽg�ｿｽﾌ攻�ｿｽ�ｿｽ�ｿｽﾒにゑｿｽ�ｿｽA�ｿｽT�ｿｽ[�ｿｽr�ｿｽX�ｿｽ^�ｿｽp�ｿｽW�ｿｽQ (DoS) �ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽ�ｿｽﾂ能�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽB
�ｿｽﾎ搾ｿｽ

�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ關ｳ�ｿｽ�ｿｽ�ｿｽﾈ対策が鯉ｿｽ�ｿｽJ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽﾜゑｿｽ�ｿｽB�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽQ�ｿｽﾆゑｿｽ�ｿｽﾄ適�ｿｽﾘな対搾ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ{�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB
�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽ

�ｿｽI�ｿｽ�ｿｽ�ｿｽN�ｿｽ�ｿｽ �ｿｽ�ｿｽ�ｿｽ�ｿｽ
  • Hitachi Software Vulnerability Information : hitachi-sec-2023-112
  • Hitachi Software Vulnerability Information : hitachi-sec-2023-114
  • �ｿｽ\�ｿｽt�ｿｽg�ｿｽE�ｿｽF�ｿｽA�ｿｽ�ｿｽ�ｿｽi�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽ : hitachi-sec-2023-112
  • �ｿｽ\�ｿｽt�ｿｽg�ｿｽE�ｿｽF�ｿｽA�ｿｽ�ｿｽ�ｿｽi�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽ : hitachi-sec-2023-114
CWE�ｿｽﾉゑｿｽ�ｿｽﾆ弱性�ｿｽ^�ｿｽC�ｿｽv�ｿｽ齬�  CWE�ｿｽﾆゑｿｽ?

  1. �ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ(CWE-noinfo) [NVD�ｿｽ]�ｿｽ�ｿｽ]
�ｿｽ�ｿｽ�ｿｽﾊ脆弱性�ｿｽ�ｿｽ�ｿｽﾊ子(CVE)  CVE�ｿｽﾆゑｿｽ?

  1. CVE-2023-21967
�ｿｽQ�ｿｽl�ｿｽ�ｿｽ�ｿｽ

  1. National Vulnerability Database (NVD) : CVE-2023-21967
  2. IPA �ｿｽd�ｿｽv�ｿｽﾈセ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽ : Oracle Java �ｿｽﾌ脆弱性�ｿｽﾎ搾ｿｽﾉつゑｿｽ�ｿｽ�ｿｽ(CVE-2023-21930�ｿｽ�ｿｽ)
  3. JPCERT �ｿｽ�ｿｽ�ｿｽﾓ奇ｿｽ�ｿｽN : JPCERT-AT-2023-0008
�ｿｽX�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ

  • [2023�ｿｽN04�ｿｽ�ｿｽ27�ｿｽ�ｿｽ]
      �ｿｽf�ｿｽ�ｿｽ
  • [2023�ｿｽN05�ｿｽ�ｿｽ17�ｿｽ�ｿｽ]
      �ｿｽe�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽｯゑｿｽV�ｿｽX�ｿｽe�ｿｽ�ｿｽ�ｿｽF�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽﾌ追会ｿｽ�ｿｽﾉ費ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽ�ｿｽ�ｿｽX�ｿｽV
      �ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽF�ｿｽ�ｿｽ�ｿｽ�ｿｽ (hitachi-sec-2023-114) �ｿｽ�ｿｽﾇ会ｿｽ

�ｿｽ�ｿｽ�ｿｽ\�ｿｽ�ｿｽ2023/04/18
�ｿｽo�ｿｽ^�ｿｽ�ｿｽ2023/04/27
�ｿｽﾅ終�ｿｽX�ｿｽV�ｿｽ�ｿｽ2023/05/17
OSZAR »