アカウントOracleアカウントサインアウトOracleアカウントアカウントを管理して、パーソナライズされたコンテンツにアクセスできます。アカウントを作成クラウド・アカウントクラウド・ダッシュボードへのアクセス、ご注文の管理など、さまざまな操作を行えます。Update(CPU)はセキュリティ脆弱性のための複数のパッチをまとめたものです。Updateアドバイザリ以降新たに追加されたセキュリティ修正のみが案内されています。Updateアドバイザリを確認する必要があります。Updateアドバイザリは、以下のURLから参照いただけます。Alerts(日本語翻訳ページ)オラクル社は、すでに修正を提供済みである脆弱性を突いた、悪意ある攻撃に関する報告を周期的に受け取り続けています。いくつかの例では、利用可能なオラクルのパッチの適用を怠っていたため、悪意ある攻撃者が成功をしたと報告されています。Updateの修正を適用する事を強く推奨します。Updateでは、以下に記載の全ての製品を通じて98の新たなセキュリティ修正が含まれています。Blogよりご覧ください。1.1のXMLフォーマットで参照することもできます。Updateで対応がなされているセキュリティ脆弱性は、下記のカテゴリーで案内された製品に影響を及ぼします。Availabilityカラムに示されています。Tableのリンクをクリックしてご参照ください。Tableお客様が管理されている各オラクル製品について、以下に記載の表からパッチの提供状況及び適用手順を確認して下さい。1962872.1をご参照ください。Applicationの環境に適用すべきパッチの情報を確認してください。SEをお使いのお客様は、java.comより最新のリリースをダウンロードできます。Xのお客様は、自動更新で最新のリリースを入手することもできます。8の最新の更新に含まれています。215187.1リスク・マトリクスリスク・マトリクスでは、本アドバイザリで示される新たな脆弱性のみをご案内しています。advisories(日本語翻訳ページ)から参照いただけます。Updateから参照いただけます。Updateで案内された脆弱性の幾つかは、複数の製品へ影響を及ぼします。各脆弱性は、固有のCVE#で識別されています。複数の製品に影響を及ぼす同一の脆弱性は、全リスク・マトリクス内で同じCVE#で表現されています。イタリック体で表記されたCVE#は、この脆弱性は異なる製品に影響を及ぼす事が示されており、イタリック体のCVE#がリストされている製品にも影響があります。Scoringをご参照ください)。Update(CPU)によって案内されるそれぞれのセキュリティ脆弱性の分析を行います。オラクル社は、その分析結果の全てを公表しませんが、結果をまとめたリスク・マトリクスや関連する文書を通じて、脆弱性のタイプ、脆弱性を悪用するために必要な条件、脆弱性が悪用された場合の影響などの情報を提供します。オラクル社はこのようにして部分的に情報を公表しますので、お客様はご自身のオラクル製品の利用形態に基づいてリスク分析を行って下さい。Policies(日本語翻訳ページ)をご参照ください。リスク・マトリクスに記載されるプロトコルは、もしセキュリティ形態を持つものがある場合は、そのプロトコルも影響される事を示しています。HTTPが影響を受けるプロトコルに記載されている場合、(使用可能であれば)HTTPSも同様に影響を受けることを示しています。セキュリティ形態のみが影響を受ける場合には、そのプロトコルのセキュリティ形態がリスク・マトリクスに記載されます。HTTPSはSSL/TLSにおける脆弱性のために記載されます。攻撃が成功することによってもたらされる危険を鑑み、オラクル社は、出来るだけ早くCPUの修正を適用されることを強く推奨します。お客様の環境によっては、攻撃のために必要となるネットワーク・プロトコルを制限することで、攻撃が成功する危険性を軽減できる可能性があります。ある特定の権限、または、ある特定のパッケージへのアクセスを必要とする攻撃に対し、その権限を必要としないユーザーから権限またはパッケージへのアクセスを削除することで、攻撃が成功する恐れを低減できる可能性があります。これらの手法は、アプリケーションの機能を損なう可能性がありますので、オラクル社はこれらの変更を非プロダクション・システム(本番環境ではない環境)でテストされることを強く推奨します。いずれの手法も、根本的に問題を修正することにはなりませんので、長期にわたって有効な解決策として見なすべきではありません。Updateの省略オラクル社はセキュリティ修正をできるだけ早く適用する事を強く推奨しています。advisories(日本語翻訳ページ)をご確認ください。製品の依存関係オラクル製品は、他のオラクル製品と依存関係にある場合があります。Updateで公開されたセキュリティ脆弱性の修正は、依存関係にある製品に影響を及ぼす場合があります。1967243.1をご覧ください。Support期間にある製品バージョンに対して提供されます。Updateプログラムにより提供されるパッチを、確実に入手可能な製品バージョンへのアップグレードを計画されることを推奨します。Updateで示されるセキュリティ脆弱性に関する検証を実施しておりません。影響を受けるリリースの、より初期(earlier)のバージョンでは、これらの脆弱性の影響を受ける恐れがあります。そのため、サポート中のバージョンへのアップグレードをお勧め致します。209768.1(日本語翻訳文書)に従ってパッチが提供されます。Policies(日本語翻訳ページ)をご確認下さい。Supportをご購入されたお客様にのみ提供されます。Updateプログラムにより提供されるパッチをダウンロードいただくことはできません。Updateに含まれる脆弱性は、次の方々により発見・報告されました(敬称略)。Contributorsオラクル社は、弊社のSecurity-In-Depthプログラム(FAQ)に貢献して下さった方々に謝意を表明します。Updateでの対応までは必要としないものの、将来のリリースにおける製品コードやドキュメントの大幅な改変に結びつくようなセキュリティ脆弱性に関する情報の提供、提言、示唆をして下さった方々に、特別の謝意を表明するプログラムです。Updateアドバイザリでは、オラクル社は、次の方々のSecurity-In-Depthプログラムへの貢献に謝意を表明します(敬称略)。Securityプログラム(FAQ)に貢献して下さった方々に謝意を表明します。Securityプログラムとは、Oracleの外部向けオンライン・システムの大幅な改変に結びつくようなセキュリティ脆弱性に関する情報の提供、提言、示唆をして下さった方々に、特別の謝意を表明するプログラムです。Securityプログラムへの貢献に謝意を表明します(敬称略)。Updateは、1月、4月、7月、10月の17日に最も近い火曜日に公開されます。Networkへの公開)。Matrixはこちらからご覧ください。