Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Oracle、42件の脆弱性を修正したJavaのアップデートを公開 - 深刻な脆弱性多数含む

Oracleは、脆弱性を修正する「Java SE」の「クリティカルパッチアップデート(CPU)」を公開した。当初定例アップデートを6月18日に予定していたが、2月に4月へ前倒しすることを予告していた。

今回のCPUでは、「JRE」や「JDK」において、あわせて42件の脆弱性へ対応。セキュリティ以外の修正も2件含まれる。「同7 Update 17」「同6 Update 43」「同5 Update 41」「同1.4.2_41」「JavaFX 2.2.7」および以前のバージョンが影響を受ける。

共通脆弱性評価システムである「CVSS v2」において、3段階中もっとも深刻な「レベルIII(危険)」とされる脆弱性は、今回修正された脆弱性のうち28件に及び、そのうち19件はもっともスコアが高い「10.0」だった。悪用されると、リモートでコードが実行されるなど、深刻な被害をもたらす可能性がある。

同社やセキュリティ機関では、インストールされているJavaのバージョンを確認し、最新バージョンへアップデートするよう呼びかけている。

(Security NEXT - 2013/04/17 ) このエントリーをはてなブックマークに追加

PR

関連記事

GDPR対応で「WordPress」がアップデート - プライバシー保護機能を強化
「OneDrive」「Skype」などMS製複数アプリに脆弱性 - 修正は次期バージョン以降
「Cisco DNA Center」に複数の深刻な脆弱性 - アップデートがリリース
コンタクトレンズ販売サイトでクレカ情報が流出、複数顧客で被害 - メニコン子会社
Adobe、「Acrobat/Reader」におけるPoC公開の脆弱性について訂正
RHELのDHCPクライアントに深刻な脆弱性 - root権限取得のおそれ
同一PDFファイルに「Acrobat/Reader」と「Windows」のゼロデイ脆弱性 - 併用で高い攻撃力
「Adobe Acrobat/Reader」脆弱性、すでに悪用ファイルが流通 - PoC公開も
「VMware NSX SD-WAN」にコマンドインジェクションの脆弱性が判明
【続報】「Adobe Acrobat/Reader」の定例外パッチが公開 - 早期適用呼びかけ