�y���p�K�C�h�z

JVNDB-2023-004278

�I���N���� JDK ����� JRE �ɂ�����Ǝ㐫

�T�v

�I���N���� JDK ����� JRE �ɂ́A�s����̐Ǝ㐫�����݂��܂��B
CVSS �ɂ��[���x (CVSS �Ƃ�?)

CVSS v3 �ɂ��[���x
��{�l: 5.3 (�x��) [���̑�]
  • �U�����敪: �l�b�g���[�N
  • �U�������̕��G��: ��
  • �U���ɕK�v�ȓ������x��: �s�v
  • ���p�҂̊֗^: �s�v
  • �e���̑z��͈�: �ύX�Ȃ�
  • �@�����ւ̉e��(C): �Ȃ�
  • ���S���ւ̉e��(I): ��
  • �—p���ւ̉e��(A): �Ȃ�
�e�����󂯂�V�X�e��


�I���N��
  • JDK 8 Update 381
  • JDK 8 Update 381-perf
  • JRE 8 Update 381
  • JRE 8 Update 381-perf
����
  • Cosminexus Developer's Kit for Java(TM)
  • Hitachi Application Server
  • Hitachi Application Server for Developers
  • Hitachi Automation Director (�����̔��̂�)
  • Hitachi Compute Systems Manager
  • Hitachi Configuration Manager
  • Hitachi Developer's Kit for Java
  • Hitachi Device Manager
  • Hitachi Dynamic Link Manager
  • Hitachi Global Link Manager
  • Hitachi Infrastructure Analytics Advisor (�C�O�̔��̂�) 
  • Hitachi Ops Center Administrator (�C�O�̔��̂�) 
  • Hitachi Ops Center Analyzer (�C�O�̔��̂�) 
  • Hitachi Ops Center Analyzer viewpoint (�C�O�̔��̂�) 
  • Hitachi Ops Center API Configuration Manager
  • Hitachi Ops Center Automator
  • Hitachi Ops Center Common Services
  • Hitachi Ops Center Viewpoint  (�����̔��̂�) 
  • Hitachi Replication Manager
  • Hitachi Tiered Storage Manager
  • Hitachi Tuning Manager
  • uCosminexus Application Runtime with Java for Apache Tomcat
  • uCosminexus Application Runtime with Java for Spring Boot
  • uCosminexus Application Server
  • uCosminexus Application Server(64)
  • uCosminexus Application Server-R
  • uCosminexus Client
  • uCosminexus Developer
  • uCosminexus Operator for Service Platform
  • uCosminexus Primary Server Base
  • uCosminexus Primary Server Base(64)
  • uCosminexus Service Architect
  • uCosminexus Service Platform
  • uCosminexus Service Platform(64)

�z�肳���e��

���������񂳂��”\��������܂��B
�΍�

�x���_��萳���ȑ΍􂪌��J����Ă��܂��B�x���_�����Q�Ƃ��ēK�؂ȑ΍�����{���Ă��������B
�x���_���

�I���N�� ����
CWE�ɂ��Ǝ㐫�^�C�v�ꗗ  CWE�Ƃ�?

  1. ���s��(CWE-noinfo) [NVD�]��]
���ʐƎ㐫���ʎq(CVE)  CVE�Ƃ�?

  1. CVE-2023-22067
�Q�l���

  1. National Vulnerability Database (NVD) : CVE-2023-22067
  2. IPA �d�v�ȃZ�L�����e�B��� : Oracle Java �̐Ǝ㐫�΍�ɂ‚���(CVE-2023-30589��)
  3. JPCERT ���ӊ��N : JPCERT-AT-2023-0024
�X�V����

  • [2023�N10��27��]
      �f��
  • [2023�N11��01��]
      �x���_���F���� (hitachi-sec-2023-146) ��lj�
      �e�����󂯂�V�X�e���F�x���_���̒lj��ɔ������e���X�V
  • [2023�N11��07��]
      �x���_���F���� (hitachi-sec-2023-147) ��lj�
      �e�����󂯂�V�X�e���F�x���_���̒lj��ɔ������e���X�V
  • [2023�N12��14��]
      �e�����󂯂�V�X�e���F�x���_��� (hitachi-sec-2023-146) �̍X�V�ɔ������e���X�V

OSZAR »