特に重要なセキュリティ欠陥・ウイルス情報

Java SE 16.0.1 / 11.0.11 / 8u291、VirtualBox 6.1.20 が公開されました。セキュリティ修正を含みます。各種 OpenJDK ディストリビューションも順次更新されています。

• https://forest.watch.impress.co.jp/docs/news/1320051.html
• https://bell-sw.com/announcements/2021/04/21/Liberica-8u292-11.0.11-16.0.1-are-released/

ご利用の方は更新してください。

Java SE 8 Update 231 / 232、11.0.5 LTS、13.0.1 が 10 月 15 日に公開されました。20 件のセキュリティ修正を含みます。

• Oracle、「Java SE 13.0.1」「Java SE 11.0.5」「Java SE 8 Update 231」を公開 (窓の杜)

Oracle から提供されている Java SE の利用については、Oracle の商用ライセンスを保有しているか、あるいは「個人利用」や「開発・テスト・デモでの利用」の場合に限られます。該当しない場合は、Oracle Java SE を削除した上で、OpenJDK に基づく製品の最新版を利用してください。以下に例を示します。

• Amazon Corretto
  • Downloads for Amazon Corretto 8 (Amazon)。JavaFX を含みます。
  • Downloads for Amazon Corretto 11 (Amazon)。JavaFX を含みません。
• Zulu Community。JavaFX を含みません。JavaFX を含むバージョンは ZuluFX として別途用意されています（が、まだ 8u222 / 11.0.4 は公開されていないようです）。
• AdoptOpenJDK。JavaFX を含みません。

関連文書を以下に示します。

• Oracle Java SEの有償化に伴うOpenJDKへの切り替えの案内 (京都教育大学)。とても参考になります。
• OpenJDK 11にJavaFXを導入する (OSDN Tech Blog)。Java SE 11 に個別に JavaFX を導入したい方は参考にしてください。

Java SE 8 Update 221 / 222、11.0.4 LTS、12.0.2 が 7 月 17 日に公開されました。10 件のセキュリティ修正を含みます。

• Oracle、「Java SE 12.0.2」「Java SE 11.0.4」「Java SE 8 Update 221」を公開 (窓の杜)

Oracle から提供されている Java SE の利用については、Oracle の商用ライセンスを保有しているか、あるいは「個人利用」や「開発・テスト・デモでの利用」の場合に限られます。該当しない場合は、Oracle Java SE を削除した上で、OpenJDK に基づく製品の最新版を利用してください。以下に例を示します。

• Amazon Corretto
  • Downloads for Amazon Corretto 8 (Amazon)。JavaFX を含みます。
  • Downloads for Amazon Corretto 11 (Amazon)。JavaFX を含みません。
• Zulu Community。JavaFX を含みません。JavaFX を含むバージョンは ZuluFX として別途用意されています（が、まだ 8u222 / 11.0.4 は公開されていないようです）。
• AdoptOpenJDK。JavaFX を含みません。

関連文書を以下に示します。

• Oracle Java SEの有償化に伴うOpenJDKへの切り替えの案内 (京都教育大学)。とても参考になります。
• OpenJDK 11にJavaFXを導入する (OSDN Tech Blog)。Java SE 11 に個別に JavaFX を導入したい方は参考にしてください。

Oracle Java SE 8 Update 211 / 212、11.0.3 LTS、12.0.1 が 4 月 17 日に公開されました。5 件のセキュリティ欠陥が修正されています。

• Oracle、「Java SE 12.0.1」「Java SE 8 Update 211」を公開 ～新元号“令和”に対応 (窓の杜)
• Java SE Downloads (Oracle)

なお、Oracle Java についてはライセンスが変更されたので注意が必要です。

• 「Oracle Java」のライセンスが変更 ～無償利用は個人での目的のみに (窓の杜)

窓の杜の記事タイトルだと誤解しやすいのですが、「個人利用」または「開発・テスト・デモでの利用」が無償ということです。詳細は Oracle Technology Network License Agreement for Oracle Java SE (Oracle) を参照してください。窓の杜記事で参照されている Oracle Technology Network License Agreement 【日本語参考訳】 は内容が古いようなのでご注意ください。

有償となるのは Oracle Java を不特定の状況で利用する場合です。Java そのものは今でも無償です。

• Javaは今も無償です Version 1.0.0
• Java is Still Free Version 2.0.3

Oracle Java のライセンスに抵触する場合は、Oracle から商用ライセンスを購入するか、あるいは OpenJDK に移行することになります。OpenJDK は複数のディストリビューターから配布されています。

• JDKの長期商用サポート(LTS)の提供ベンダー比較（無償利用についても言及あり） (quiita)
• AdoptOpenJDK (AdoptOpenJDK)。OpenJDK 8, 11, 12 を提供。
• Download Zulu: tested, certified builds of OpenJDK (Azul Systems)。OpenJDK 7, 8, 11, 12 と OpenJFx 入り OpenJDK 8, 11 を提供。
• Amazon Corretto (Amazon)。OpenJFx 入り OpenJDK 8, 11 を提供。JRE も提供している。
• Download Red Hat OpenJDK (Red Hat)。OpenJDK 8, 11 を提供。
• OpenJDK (OpenJDK.java.net)。OpenJDK 12 を提供。

OpenJDK の新バージョン公開は Oracle Java より 1〜2 週間遅れるのが一般的なようです。本記事執筆時点で Oracle Java と同じバージョンを公開しているのは Zulu だけのようです。

また Java 8 については、Oracle Java と OpenJDK とでは機能が異なりますのでご注意ください。

• Oracle JDK 8にあってOpenJDKにない機能 (qiita)

Java 11 以降では、Oracle Java と OpenJDK は同じ機能となります。

2019.04.19 追記

詳細かつわかりやすい文書が、京都教育大学から公開されています: Oracle Java SEの有償化に伴うOpenJDKへの切り替えの案内 (京都教育大学)。参考にしてください。

Java SE 8 Update 201 / 202、Java SE 11.0.2 LTS が 1 月 16 日に公開されました。5 件のセキュリティ欠陥が修正されています。

• Oracle、「Java SE 11.0.2」「Java SE 8 Update 201」をリリース ～5件の脆弱性を修正 (窓の杜)
• Java SE Downloads (Oracle)
• Oracle Java SE サポート・ロードマップ (Oracle)

ご利用の方は更新してください。