OpenJDK 14.0.2 のリリース【セキュリティ・アップデート】

予定通り Java 14 および LTS である Java 11 のマイナー・バージョンアップが行われた。深刻度が高い脆弱性も含まれているので必ず対応すること。

OpenJDK Vulnerability Advisory: 2020/07/14

以下に脆弱性の一覧を挙げておく。今回は脆弱性が少なめでよかったね（笑）

CVE ID	Component	CVSSv3.1 Score	Affects ...
CVE ID	Component	CVSSv3.1 Score	7	8	11	13	14
CVE-2020-14583	`core-libs/java.io`	8.3
CVE-2020-14593	`client-libs/2d`	7.4
CVE-2020-14562	`client-libs/javax.imageio`	5.3
CVE-2020-14621	`xml/jaxp`	5.3
CVE-2020-14556	`core-libs/java.util.concurrent`	4.8
CVE-2020-14573	`hotspot/compiler`	3.7
CVE-2020-14578	`security-libs/java.security`	3.7
CVE-2020-14579	`security-libs/java.security`	3.7
CVE-2020-14581	`client-libs/2d`	3.7
CVE-2020-14577	`security-libs/javax.net.ssl`	3.7
CVE-2020-14664	`javafx/graphics`	8.3

via “OpenJDK Vulnerability Advisory: 2020/07/14”

Java 10 以下および 12, 13 は基本的にサポート期間が切れている。 Java 11 または 14 へアップグレードするか Amazon Corretto のようなディストリビューションを利用することを強く推奨する。

OpenJDK を APT で管理するメリットはないので，実行バイナリをリリースページから直接ダウンロードして配置する。

$ cd /usr/local/src
$ sudo curl "https://download.java.net/java/GA/jdk14.0.2/205943a0976c4ed48cb16f1043c5c647/12/GPL/openjdk-14.0.2_linux-x64_bin.tar.gz" -O
$ cd ..
$ sudo unlink java # 以前のバージョンの Java 環境がある場合
$ sudo tar xvf src/openjdk-14.0.2_linux-x64_bin.tar.gz
$ sudo ln -s jdk-14.0.2 java
$ java -version # すでに PATH が通っている場合
openjdk version "14.0.2" 2020-07-14
OpenJDK Runtime Environment (build 14.0.2+12-46)
OpenJDK 64-Bit Server VM (build 14.0.2+12-46, mixed mode, sharing)

私としては PlantUML が動けばいいので，試しておく¹。

うむうむ。ちゃんと動くな。

ブックマーク

参考図書

Java言語で学ぶリファクタリング入門: 結城浩 (著); SBクリエイティブ 2007-01-26 (Release 2014-03-12); Kindle版; B00I8AT1EU (ASIN); 評価

結城浩さんによる「リファクタリング本」の Kindle 版。意外にも Java 以外でも応用できる優れもの。

reviewed by Spiegel on 2018-12-11 (powered by PA-APIv5)

増補改訂版 Java言語で学ぶデザインパターン入門: 結城浩 (著); SBクリエイティブ 2004-06-18 (Release 2014-03-12); Kindle版; B00I8ATHGW (ASIN); 評価

結城浩さんによる通称「デザパタ本」。 Java 以外でも使える優れもの。

reviewed by Spiegel on 2016-01-05 (powered by PA-APIv5)

増補改訂版 Java言語で学ぶデザインパターン入門マルチスレッド編: 結城浩 (著); SBクリエイティブ 2004-06-18 (Release 2014-03-12); Kindle版; B00I8AT1BS (ASIN); 評価

結城浩さんによる通称「デザパタ本」の Kindle 版。意外にも Java 以外でも応用できる優れもの。

reviewed by Spiegel on 2018-12-07 (powered by PA-APIv5)

2020-06-28 に PlantUML Version 1.2020.15 がリリースされている。 PlantUML の使い方等については拙文「真面目に PlantUML」シリーズを参考にどうぞ。 ↩︎