Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Oracle、42件の脆弱性を修正したJavaのアップデートを公開 - 深刻な脆弱性多数含む

Oracleは、脆弱性を修正する「Java SE」の「クリティカルパッチアップデート(CPU)」を公開した。当初定例アップデートを6月18日に予定していたが、2月に4月へ前倒しすることを予告していた。

今回のCPUでは、「JRE」や「JDK」において、あわせて42件の脆弱性へ対応。セキュリティ以外の修正も2件含まれる。「同7 Update 17」「同6 Update 43」「同5 Update 41」「同1.4.2_41」「JavaFX 2.2.7」および以前のバージョンが影響を受ける。

共通脆弱性評価システムである「CVSS v2」において、3段階中もっとも深刻な「レベルIII(危険)」とされる脆弱性は、今回修正された脆弱性のうち28件に及び、そのうち19件はもっともスコアが高い「10.0」だった。悪用されると、リモートでコードが実行されるなど、深刻な被害をもたらす可能性がある。

同社やセキュリティ機関では、インストールされているJavaのバージョンを確認し、最新バージョンへアップデートするよう呼びかけている。

(Security NEXT - 2013/04/17 ) このエントリーをはてなブックマークに追加

PR

関連記事

CMSの「Joomla」に複数脆弱性、アップデートがリリース
標的型攻撃が「Slack」や「GitHub」を悪用 - コード入手やコマンド実行の通知手段に
2018年はDDoS攻撃26%増、「じゅうたん爆撃DDoS攻撃」など巧妙化
データベース不要のオープンソースCMSに複数のXSS脆弱性
シンガポール医療機関の大規模情報漏洩、関与グループが判明
「WinRAR」の脆弱性攻撃が拡大中 - ヒット曲のファイルに偽装
「WordPress 5.1.1」がリリース - XSSの脆弱性など修正
CrowdStrike、モバイルデバイス向けEDRソリューション
流出した「宅ふぁいる便」顧客情報は481万5399件 - 受託ファイルの被害は確認されず
サイトの脆弱性を診断する月額制クラウドサービス - セキュアブレイン