ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

Elastic StackおよびLiferay Enterprise Searchのセキュリティアドバイザリ：Oracle 7月のクリティカルパッチアップデートCVE-2022-21540、CVE-2022-21541、CVE-2022-21549、CVE-2022-25647、CVE-2022-34169に関するセキュリティステートメント

公開日：2022年8月26日

本勧告は、先日発表されたOracleの7月クリティカルパッチアップデートに関するElastic社のセキュリティ声明を受けて作成されたものです。

Elastic社の声明

Oracle は、5 つの CVE を含む Java SE の 7 月のクリティカルパッチアップデートをリリースしました。 Elastic社は、これらのCVEに記載されている脆弱性および公開されている情報を分析した結果、これらの脆弱性が当社の製品またはサービスに悪影響を及ぼすものではないと判断しました。万全を期すため、弊社製品に同梱されているJDKのバージョンを、最新リリース版で影響を受けないバージョンに更新いたしました。

Elasticsearch

CVEの説明、JDKソースコードの変更点、および公開されている情報から判断すると、Elasticsearchは上記の脆弱性のいずれの影響も受けていないと考えられます。 Elasticsearchは、すべてのダウンロード成果物（アーカイブ、RPM/DEBパッケージ、Dockerイメージ）にJDKを同梱しています。

Elasticsearchは、バージョン8.3.3以降、影響を受けないバージョンのJDKである18.0.2を同梱して出荷されています。 2022年8月24日にリリースされたバージョン8.4.0と7.17.6には、JDK 18.0.2も同梱されています。