Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Oracle製品向けに定例パッチを公開 - 深刻な脆弱性を修正

Oracleは、四半期ごとに公開している同社製品向けの定例アップデート「クリティカルパッチアップデート(CPU)」を公開した。今回Java SEのアップデートと公開が重なっている。

今回のアップデートでは、「Oracle Database」をはじめ、「Oracle Fusion Middleware」「Oracle Enterprise Manager」「Oracle E-Business Suite」「Oracle Sun Products Suite」「Oracle Virtualization Suite」「Oracle MySQL Server」など10の製品グループを対象としたもので、多数の脆弱性を修正した。

修正された脆弱性には、リモートで認証なしに悪用できるものも複数含まれており、同社では、脆弱性の悪用を防ぐため、テスト環境で動作を確認した上で早期にアップデートを適用するよう呼びかけている。

「Java SE」の定例アップデートとは異なるサイクルでアップデートを公開しているが、今回偶然重なった。次回の「クリティカルパッチアップデート(CPU)」は、2013年1月15日を予定している。

(Security NEXT - 2012/10/18 ) このエントリーをはてなブックマークに追加

PR

関連記事

MSのマルウェアスキャンエンジンに深刻な脆弱性 - 定例外アップデートを実施
脆弱性2件を修正した「OpenSSL 1.0.2n」がリリース
「iOS 11.2」では脆弱性14件を解消 - 「KRACK」の修正対象を拡大
Mozilla、「Firefox 57.0.1」で脆弱性2件を解消
複数のバッファロー製ルータに脆弱性 - アップデートが公開
「Movable Type」向け会員制サイト構築用プラグインなどにSQLiの脆弱性
アップデート「WordPress 4.9.1」でセキュリティに関する問題4件を解決 - バグの修正も
10月にサポート終了したはずの「Office 2007」にもアップデート
Apple、「macOS High Sierra」向けに緊急アップデート - root権限取得できる問題へ対応
11月修正の「MS Office」脆弱性、攻撃受けるリスクが上昇