Java 13.0.1 がリリース【セキュリティ・アップデート】
予定通り Java 13 のマイナー・バージョンアップが行われた。 緊急性が高いものはないようだが,脆弱性の修正がてんこ盛りである。
以下に一覧を挙げておく。 なお Java 9, 10 および 12 は既にサポート外なので注意すること。
CVE ID Component CVSSv3
ScoreAffects ... 7 8 11 13 CVE-2019-2949 security-libs/javax.net.ssl 6.8 • • • CVE-2019-2989 core-libs/java.net 6.8 • • • • CVE-2019-2958 core-libs/java.lang 5.9 • • • • CVE-2019-2975 core-libs/javax.script 4.8 • • • CVE-2019-2977 hotspot/compiler 4.8 • • CVE-2019-2999 tools/javadoc(tool) 4.7 • • • • CVE-2019-2981 xml/jaxp 3.7 • • • • CVE-2019-2973 xml/jaxp 3.7 • • • • CVE-2019-2983 client-libs/2d 3.7 • • • • CVE-2019-2988 client-libs/2d 3.7 • • • • CVE-2019-2978 core-libs/java.net 3.7 • • • • CVE-2019-2964 core-libs/java.util.regex 3.7 • • • • CVE-2019-2992 client-libs/2d 3.7 • • • • CVE-2019-2962 client-libs/2d 3.7 • • • • CVE-2019-2987 client-libs/2d 3.7 • • • • CVE-2019-2894 security-libs/javax.net.ssl 3.7 • • • • CVE-2019-2933 core-libs 3.1 • • • • CVE-2019-2945 core-libs/java.net 3.1 • • • •
OpenJDK を APT で管理するメリットはないので,実行バイナリをリリースページから直接ダウンロードして配置する。
$ cd /usr/local/src
$ sudo curl "https://download.java.net/java/GA/jdk13.0.1/cec27d702aa74d5a8630c65ae61e4305/9/GPL/openjdk-13.0.1_linux-x64_bin.tar.gz" -O
$ cd ..
$ sudo unlink java # 以前のバージョンの Java 環境がある場合
$ sudo tar xvf src/openjdk-13.0.1_linux-x64_bin.tar.gz
$ sudo ln -s jdk-13.0.1 java
$ java -version # すでに PATH が通っている場合
openjdk version "13.0.1" 2019-10-15
OpenJDK Runtime Environment (build 13.0.1+9)
OpenJDK 64-Bit Server VM (build 13.0.1+9, mixed mode, sharing)
私としては PlantUML が動けばいいので,試しておく1。
うむうむ。 ちゃんと動くな。
ブックマーク
参考図書
- Java言語で学ぶリファクタリング入門
- 結城 浩 (著)
- SBクリエイティブ 2007-01-26 (Release 2014-03-12)
- Kindle版
- B00I8AT1EU (ASIN)
- 評価
結城浩さんによる「リファクタリング本」の Kindle 版。意外にも Java 以外でも応用できる優れもの。
- 増補改訂版 Java言語で学ぶデザインパターン入門
- 結城 浩 (著)
- SBクリエイティブ 2004-06-18 (Release 2014-03-12)
- Kindle版
- B00I8ATHGW (ASIN)
- 評価
結城浩さんによる通称「デザパタ本」。 Java 以外でも使える優れもの。
- 増補改訂版 Java言語で学ぶデザインパターン入門 マルチスレッド編
- 結城 浩 (著)
- SBクリエイティブ 2004-06-18 (Release 2014-03-12)
- Kindle版
- B00I8AT1BS (ASIN)
- 評価
結城浩さんによる通称「デザパタ本」の Kindle 版。意外にも Java 以外でも応用できる優れもの。