OpenJDK 14.0.2 のリリース【セキュリティ・アップデート】

no extension

予定通り Java 14 および LTS である Java 11 のマイナー・バージョンアップが行われた。 深刻度が高い脆弱性も含まれているので必ず対応すること。

以下に脆弱性の一覧を挙げておく。 今回は脆弱性が少なめでよかったね(笑)

CVE ID Component CVSSv3.1
Score
Affects ...
7 8 11 13 14
CVE-2020-14583 core-libs/java.io 8.3
CVE-2020-14593 client-libs/2d 7.4
CVE-2020-14562 client-libs/javax.imageio 5.3    
CVE-2020-14621 xml/jaxp 5.3
CVE-2020-14556 core-libs/java.util.concurrent 4.8  
CVE-2020-14573 hotspot/compiler 3.7    
CVE-2020-14578 security-libs/java.security 3.7      
CVE-2020-14579 security-libs/java.security 3.7      
CVE-2020-14581 client-libs/2d 3.7
CVE-2020-14577 security-libs/javax.net.ssl 3.7
CVE-2020-14664 javafx/graphics 8.3  
via “OpenJDK Vulnerability Advisory: 2020/07/14”

Java 10 以下 および 12, 13 は基本的にサポート期間が切れている。 Java 11 または 14 へアップグレードするか Amazon Corretto のようなディストリビューションを利用することを強く推奨する。

OpenJDK を APT で管理するメリットはないので,実行バイナリをリリースページから直接ダウンロードして配置する。

$ cd /usr/local/src
$ sudo curl "https://download.java.net/java/GA/jdk14.0.2/205943a0976c4ed48cb16f1043c5c647/12/GPL/openjdk-14.0.2_linux-x64_bin.tar.gz" -O
$ cd ..
$ sudo unlink java # 以前のバージョンの Java 環境がある場合
$ sudo tar xvf src/openjdk-14.0.2_linux-x64_bin.tar.gz
$ sudo ln -s jdk-14.0.2 java
$ java -version # すでに PATH が通っている場合
openjdk version "14.0.2" 2020-07-14
OpenJDK Runtime Environment (build 14.0.2+12-46)
OpenJDK 64-Bit Server VM (build 14.0.2+12-46, mixed mode, sharing)

私としては PlantUML が動けばいいので,試しておく1

Factory Method Pattern
Factory Method Pattern

うむうむ。 ちゃんと動くな。

ブックマーク

参考図書

photo
Java言語で学ぶリファクタリング入門
結城 浩 (著)
SBクリエイティブ 2007-01-26 (Release 2014-03-12)
Kindle版
B00I8AT1EU (ASIN)
評価     

結城浩さんによる「リファクタリング本」の Kindle 版。意外にも Java 以外でも応用できる優れもの。

reviewed by Spiegel on 2018-12-11 (powered by PA-APIv5)

photo
増補改訂版 Java言語で学ぶデザインパターン入門
結城 浩 (著)
SBクリエイティブ 2004-06-18 (Release 2014-03-12)
Kindle版
B00I8ATHGW (ASIN)
評価     

結城浩さんによる通称「デザパタ本」。 Java 以外でも使える優れもの。

reviewed by Spiegel on 2016-01-05 (powered by PA-APIv5)

photo
増補改訂版 Java言語で学ぶデザインパターン入門 マルチスレッド編
結城 浩 (著)
SBクリエイティブ 2004-06-18 (Release 2014-03-12)
Kindle版
B00I8AT1BS (ASIN)
評価     

結城浩さんによる通称「デザパタ本」の Kindle 版。意外にも Java 以外でも応用できる優れもの。

reviewed by Spiegel on 2018-12-07 (powered by PA-APIv5)


  1. 2020-06-28 に PlantUML Version 1.2020.15 がリリースされている。 PlantUML の使い方等については拙文「真面目に PlantUML」シリーズを参考にどうぞ。 ↩︎