IPA、Oracle Javaの脆弱性で最新版への速やかな更新を呼びかけ
セキュリティ脆弱性JavaIPAアップデート
IPAは2026年10月21日、Oracle Javaの脆弱性対策に関する注意喚起を公開した。対象はJava SE 27や25.0.4.1、8 Update 503など広範なバージョン。悪用されるとアプリケーションの異常終了や、攻撃者によるパソコンの制御につながるおそれがあるとして、提供されている最新版への速やかな更新を求めている。
何が発表されたか
IPA（情報処理推進機構）は2026年10月21日、「Oracle Java の脆弱性対策について(2026年10月)」と題した注意喚起を公開しました。
- 対象となるのは Oracle Java SE 27、26.0.2、25.0.4.1、21.0.12.1、17.0.20.1、11.0.32.1、8 Update 503、8 Update 503-perf です。
- 脆弱性が悪用された場合、アプリケーションが異常終了するおそれがあり、攻撃者によってパソコンを制御されるおそれもあるとしています。
- 個別の脆弱性の詳細は、Oracle が公開している Critical Patch Update Advisory（2026年10月）で確認できます。
取るべき対応
影響を受けるのは、Oracle Java を利用しているすべての環境です。Web 制作や EC の現場では直接 Java を書いていなくても、業務システムや受託先のサーバー、各種ミドルウェアの実行基盤として入っていることがあります。まずは自社と関係先で Java が動いている場所の棚卸しから始めるのが現実的です。
- Oracle から提供されている最新版へ速やかに更新する。
- 商用利用している組織は、Oracle のライセンス内容を確認したうえで、有償サポートの利用などを検討する。
- 自社サーバーだけでなく、開発用端末やビルド環境に古い Java が残っていないかも合わせて確認する。
IPA の注意喚起ページには対象バージョンと更新方法の案内が掲載されているため、対応の際は一次情報を直接参照してください。