Oracle Java の脆弱性対策について(2026年10月)

2026年10月21日

注釈：追記すべき情報がある場合には、その都度このページを更新する予定です。

概要

2026年10月21日（日本時間）に Oracle Java に関するセキュリティ更新プログラムが公表されています。
これらの脆弱性を悪用された場合、アプリケーションプログラムが異常終了する、攻撃者によってパソコンを制御される、といった様々な被害が発生するおそれがあります。

攻撃が行われた場合の影響が大きいため、早急にセキュリティ更新プログラムを適用してください。

対象

サポートされている以下の Oracle 製品が対象です。

Oracle Java SE 27

Oracle Java SE 26.0.2

Oracle Java SE 25.0.4.1

Oracle Java SE 21.0.12.1

Oracle Java SE 17.0.20.1

Oracle Java SE 11.0.32.1

Oracle Java SE 8 Update 503

Oracle Java SE 8 Update 503-perf

対策
脆弱性の解消 – セキュリティ更新プログラムの適用

Oracle 社から提供されている最新版のソフトウェアに更新します。

Java のアップデート方法
次のウェブサイトにアクセスし、Java の最新バージョンをインストールしてください。

Java Downloads

Oracle 社より2019年4月16日以降の Java のリリースについて、ライセンスの変更が案内されております。特に商用利用を行う組織においてはライセンスをご確認の上、ベンダの有償サポートを受ける等の適切な対応をお取りください。なお、IPA ではライセンスの詳細やサポートの内容については把握しておりませんので、Oracle 社の公開している情報をご確認いただくか、もしくは直接 Oracle 社にお問合せください。

参考情報

Oracle Critical Patch Update Advisory – October 2026 (Oracle Java SE Risk Matrix)

MyJVNバージョンチェッカ for .NET

ソフトウェアが最新であるか簡易な操作でチェックすることができます。

サイバーセキュリティ注意喚起サービス「icat for JSON」

Web コンテンツ内に HTML タグを記載することで、IPA から発信する「重要なセキュリティ情報」をリアルタイムに自組織内の Web サイト上などに表示できます。脆弱性対策の促進にご活用ください。

お問い合わせ先

IPA セキュリティセンター

E-mail

注釈
個別のシステムおよび環境に関するご質問を頂いても回答ができない場合があります。
詳しくは製品ベンダなどにお問合せください。

更新履歴

2026年10月21日

掲載

出典: 情報処理推進機構（IPA）
URL: https://www.ipa.go.jp/security/security-alert/2026/1021-jre.html