重要な情報まとめ USN-3747-1: OpenJDK 10 の脆弱性 公開日: 2018年8月21日 概要: OpenJDK 10 の複数のセキュリティ問題が修正されました 影響を受けるバージョン: 18.04 LTS 脆弱性情報 1. 型検証の問題 - 説明: OpenJDK は特定の条件下で型を正しく検証せず、攻撃者はこの脆弱性を悪用してサンドボックスの制限を回避できる可能性があります - CVE番号: CVE-2018-2825, CVE-2018-2826 2. PatternSyntaxException クラスの問題 - 説明: PatternSyntaxException クラスは渡されたパラメータを正しく検証せず、攻撃者はこの脆弱性を悪用してサービス拒否（過剰なメモリ消費）を引き起こす可能性があります - CVE番号: CVE-2018-2952 3. GCM モードの脆弱性 - 説明: Galois/Counter Mode (GCM) モードの操作に脆弱性があり、攻撃者は機密情報を漏洩させる可能性があります - CVE番号: CVE-2018-2972 アップグレードガイド 以下のソフトウェアパッケージのバージョンにシステムを更新してください: - openjdk-11-jre - 10.0.2+13-1ubuntu0.18.04.1 - openjdk-11-jre-headless - 10.0.2+13-1ubuntu0.18.04.1 - openjdk-11-jre-zero - 10.0.2+13-1ubuntu0.18.04.1 参考文献 CVE-2018-2972 CVE-2018-2952 CVE-2018-2826 CVE-2018-2825 関連通知 USN-3735-1 USN-3734-1