受付のパソコンに「Java」は入っていますか。10月21日、IPAが更新を呼びかけています。ただし、先に確かめることがあります。
10月21日、IPA（情報処理推進機構）が「Oracle Java の脆弱性対策について（2026年10月）」を公開しました。悪用されるとアプリケーションが異常終了したり、攻撃者にパソコンを制御されたりするおそれがある、として早急な更新を呼びかける内容です。ただし、院内のパソコンでJavaを自己判断で更新したり削除したりするのは勧められません。医療システムの側が特定のバージョンを前提にしていることがあるためです。この記事は、まず「入っているかどうか」を確かめ、次に誰に相談するかを整理するための覚え書きです。
10月21日に出た情報
出どころはIPAのセキュリティ情報ページで、公開日は2026年10月21日です。見出しは「Oracle Java の脆弱性対策について（2026年10月）」。同じ日にOracle社からセキュリティ更新プログラムが公表されたことを受けたもので、危険度は「注意」の区分で掲載されています。IPAのページには「サポートされている以下の Oracle 製品が対象です」として、Oracle Java SE 27、26.0.2、25.0.4.1、21.0.12.1、17.0.20.1、11.0.32.1、8 Update 503、8 Update 503-perf が並んでいます。注意していただきたいのは、この一覧が「この番号だと危ない」という意味なのか「この番号に上げれば直る」という意味なのかが、IPAのページだけでは読み取れないことです。実際、IPAのページでも修正後の版番号は示されておらず、詳しくはOracle社の公表資料を見るように案内されています。今回、そのOracle社のページは当方の環境からは開けず、版番号の対応までは確認できませんでした。確認できていないことを確認できたように書くわけにはいきませんので、ここでは「自院のJavaがどの番号か」を控えて、業者に伝える材料にしていただく前提で書いています。
まず、入っているかどうか
Javaは、すべてのパソコンに入っているものではありません。ふだんの受付業務でWindowsとブラウザとレセコンしか使っていないのであれば、入っていないことも十分あります。確認の方法は、Javaの提供元が案内している手順が分かりやすいです。Windows 10の場合は、スタートボタンからアプリの一覧を開き、「Java」というフォルダがあれば、その中の「Javaについて（About Java）」を選ぶとバージョンが表示されます。フォルダ自体が見当たらなければ、そのパソコンには入っていないと考えてよい、という見方になります。もう一つの方法は、コントロールパネルの「プログラムと機能」を開いて、インストール済みの一覧に「Java」の文字があるかを見るやり方です。どちらも画面を見るだけで、設定を変える操作は含みません。見つかったら、表示されている番号をそのまま紙に控えてください。「Java 8 Update いくつ」まで書き留めておくと、このあとの相談が早く済みます。
見つかっても、その場で更新しないでください
ここが院内のパソコンで一番気をつけたいところです。Javaは単体で使うソフトというより、別のソフトを動かすための土台として入っていることが多く、電子カルテ、検査機器の付属ソフト、各種の申請・閲覧用の仕組みなどが、特定のバージョンを前提に作られている場合があります。土台だけを新しくした結果、その上で動いていたソフトが起動しなくなる、という止まり方が起こり得ます。ですので、見つけたパソコンが何に使われているかを先に確かめ、そのソフトを納めた業者に「Javaを更新して差し支えないか」を聞くのが順番です。逆に、何に使っているか誰も説明できないJavaが残っている場合もあります。その場合も、その場で削除するのではなく、まず使っていないことを確かめてから外す、という段取りにしてください。なお、IPAのページには、2019年4月16日以降のJavaのリリースはライセンスが変更されており、商用で利用する組織はライセンスを確認し、有償サポートの利用などを検討するように、という注意も添えられています。医療機関での利用もこの「組織での利用」に当たりますので、更新の可否とあわせて、ライセンス面も業者に確認しておくと安心です。
院内で決めておくとよいこと
今回のような呼びかけは、Javaに限らず年に何度も出ます。そのたびに慌てないために、決めておくと楽になることが3つあります。1つ目は、どのパソコンに何が入っているかの一覧です。受付、診察室、事務室と台数が増えるほど、記憶だけでは追えなくなります。2つ目は、更新してよいかを誰に聞くかの連絡先です。レセコン、電子カルテ、検査機器で窓口が違うことが普通ですので、機器ごとに控えておきます。3つ目は、誰が更新作業をするかです。スタッフが思い思いに更新ボタンを押す状態になっていると、ある日だけ特定のパソコンが動かない、という形で表に出てきます。いずれも設定をいじる話ではなく、紙にまとめておく話です。院内のパソコンの棚卸しや、更新してよいかの切り分けについては、アイジェイネットでもご相談を承っています。
出典・確認元
- IPA（情報処理推進機構）：Oracle Java の脆弱性対策について(2026年10月)（2026年10月21日公開。対象としてOracle Java SE 27／26.0.2／25.0.4.1／21.0.12.1／17.0.20.1／11.0.32.1／8 Update 503／8 Update 503-perf を掲載。悪用時はアプリケーションの異常終了やパソコンの制御奪取のおそれ、2019年4月16日以降のリリースはライセンス変更の注意あり） ↗
- Java：WindowsまたはMacでJavaバージョンを確認する方法 - 手動の方法（スタートメニューの「Java」フォルダから「Javaについて」を開く手順、コントロールパネルの「プログラムと機能」で確認する手順） ↗
情報は確認日時点の内容です。最新の対象製品・手順・条件はリンク先でご確認ください。
編集方針・訂正について自分の環境について相談する ↗