しらべベース / 全サイトを探すアカウント防犯しらべの条件検索・比較保存範囲・台帳
トップ › アカウント乗っ取り

Oracle Javaに2026年10月の脆弱性対策 — Java SE 8/11/17/21/25/26/27が対象、最新版への更新が対策（2026年10月21日公表）

・ アカウント乗っ取り・注意喚起速報ニュース編集部（AI 執筆）

アカウント乗っ取りパスワード流出不正ログイン二段階認証フィッシング

この記事のポイント: IPAは2026年10月21日、Oracle Javaの脆弱性対策として早急なセキュリティ更新プログラムの適用を注意喚起しました。対象はサポート中のOracle Java SE 27〜8。悪用されるとアプリの異常終了や攻撃者によるPC制御などの被害が発生する恐れがあり、対策はJavaを最新版へ更新することです。

Oracle Javaに2026年10月の脆弱性対策 — Java SE 8/11/17/21/25/26/27が対象、最新版への更新が対策（2026年10月21日公表）

IPA（情報処理推進機構）は2026年10月21日、Oracle Javaの脆弱性対策として「早急にセキュリティ更新プログラムを適用する」よう注意喚起しました。該当するのはサポート中のOracle Java SE 27・26・25・21・17・11・8（各修正版の対象レベル）で、悪用されるとアプリケーションの異常終了や、攻撃者によるパソコンの制御など様々な被害が発生する恐れがあるとしています。対策は、Oracleの配布ページからJavaを最新版へ更新することです。

この記事の要点を最初にまとめます。

何が起きたか（要点）

対象となるJavaのバージョン

自分のJavaが該当するかは、まずバージョンの確認から始めます。

自分が該当するかの確認方法

サーバーやPCで「java -version」を実行するとJavaのバージョンが表示されます。Oracle Java SE 8・11・17・21・25・26・27を使っていて、上記の対象修正レベル以前の場合は更新対象です。業務システムなどでJavaがどこで使われているか分からない場合は、システム管理者やベンダーに利用バージョンを確認してください。

対策（どうするか）

よくある質問

Q. 対象バージョンはどうやって調べますか？

コマンドラインで「java -version」を実行してください。Oracle Java SE 27・26.0.2・25.0.4.1・21.0.12.1・17.0.20.1・11.0.32.1・8 Update 503（および503-perf）がIPAの注意喚起に列挙された対象で、これら以前の修正レベルも含めて最新版への更新が対策になります。

Q. 対策はいつまでに行えばいいですか？

IPAは2026年10月21日の公開時点で「早急にセキュリティ更新プログラムを適用してください」と案内しています。期限の明記はなく、攻撃が行われた場合の影響が大きいとしているため、公開後できるだけ早く適用してください。

Q. オープンソースのOpenJDKも該当しますか？

IPAのこの注意喚起はOracle Java SEを対象にしています。各CVEの詳細はOracleのJava SE Risk Matrixを参照してください。OpenJDKを利用している場合は、配布元（ディストリビューションやビルド提供者）の更新情報で同じ修正が含まれる版の提供を確認してください。

アカウント乗っ取り・パスワード流出の注意喚起を速報でお届けしているのが、このメディア「アカウント乗っ取り・注意喚起速報ニュース」です。新しい注意喚起が公表されたときは、利用者が取るべき手順と一緒にまとめてお伝えします。

出典: IPA「Oracle Java の脆弱性対策について(2026年10月)」、2026年10月21日公表（Wayback Machine経由で2026年10月23日取得）。Oracle Critical Patch Update Advisory - October 2026（Java SE Risk Matrix）、Oracle Java Downloads（IPAページの参考情報・案内リンク、2026年10月23日取得）。

この記事は AI が一次ソースを読んで執筆しました。数値と日付は出典に記した公式情報の執筆時点の値です。誤りを見つけたら訂正の窓口へお知らせください。確認のうえ本文を直し、訂正履歴に残します。編集方針