Java 13.0.1 がリリース【セキュリティ・アップデート】

no extension

予定通り Java 13 のマイナー・バージョンアップが行われた。 緊急性が高いものはないようだが,脆弱性の修正がてんこ盛りである。

以下に一覧を挙げておく。 なお Java 9, 10 および 12 は既にサポート外なので注意すること。

CVE ID Component CVSSv3
Score
Affects ...
7 8 11 13
CVE-2019-2949 security-libs/javax.net.ssl 6.8
CVE-2019-2989 core-libs/java.net 6.8
CVE-2019-2958 core-libs/java.lang 5.9
CVE-2019-2975 core-libs/javax.script 4.8
CVE-2019-2977 hotspot/compiler 4.8
CVE-2019-2999 tools/javadoc(tool) 4.7
CVE-2019-2981 xml/jaxp 3.7
CVE-2019-2973 xml/jaxp 3.7
CVE-2019-2983 client-libs/2d 3.7
CVE-2019-2988 client-libs/2d 3.7
CVE-2019-2978 core-libs/java.net 3.7
CVE-2019-2964 core-libs/java.util.regex 3.7
CVE-2019-2992 client-libs/2d 3.7
CVE-2019-2962 client-libs/2d 3.7
CVE-2019-2987 client-libs/2d 3.7
CVE-2019-2894 security-libs/javax.net.ssl 3.7
CVE-2019-2933 core-libs 3.1
CVE-2019-2945 core-libs/java.net 3.1
via OpenJDK Vulnerability Advisory: 2019/10/15

OpenJDK を APT で管理するメリットはないので,実行バイナリをリリースページから直接ダウンロードして配置する。

$ cd /usr/local/src
$ sudo curl "https://download.java.net/java/GA/jdk13.0.1/cec27d702aa74d5a8630c65ae61e4305/9/GPL/openjdk-13.0.1_linux-x64_bin.tar.gz" -O
$ cd ..
$ sudo unlink java # 以前のバージョンの Java 環境がある場合
$ sudo tar xvf src/openjdk-13.0.1_linux-x64_bin.tar.gz
$ sudo ln -s jdk-13.0.1 java
$ java -version # すでに PATH が通っている場合
openjdk version "13.0.1" 2019-10-15
OpenJDK Runtime Environment (build 13.0.1+9)
OpenJDK 64-Bit Server VM (build 13.0.1+9, mixed mode, sharing)

私としては PlantUML が動けばいいので,試しておく1

via Go 言語で Factory Method Pattern を構成できるか

うむうむ。 ちゃんと動くな。

ブックマーク

参考図書

photo
Java言語で学ぶリファクタリング入門
結城 浩 (著)
SBクリエイティブ 2007-01-26 (Release 2014-03-12)
Kindle版
B00I8AT1EU (ASIN)
評価     

結城浩さんによる「リファクタリング本」の Kindle 版。意外にも Java 以外でも応用できる優れもの。

reviewed by Spiegel on 2018-12-11 (powered by PA-APIv5)

photo
増補改訂版 Java言語で学ぶデザインパターン入門
結城 浩 (著)
SBクリエイティブ 2004-06-18 (Release 2014-03-12)
Kindle版
B00I8ATHGW (ASIN)
評価     

結城浩さんによる通称「デザパタ本」。 Java 以外でも使える優れもの。

reviewed by Spiegel on 2016-01-05 (powered by PA-APIv5)

photo
増補改訂版 Java言語で学ぶデザインパターン入門 マルチスレッド編
結城 浩 (著)
SBクリエイティブ 2004-06-18 (Release 2014-03-12)
Kindle版
B00I8AT1BS (ASIN)
評価     

結城浩さんによる通称「デザパタ本」の Kindle 版。意外にも Java 以外でも応用できる優れもの。

reviewed by Spiegel on 2018-12-07 (powered by PA-APIv5)


  1. 2019-09-22 に PlantUML Version 1.2019.11 がリリースされている。 [return]