Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Oracleが定例パッチを公開 - 154件の脆弱性を修正

Oracleは、四半期ごとに公開している同社製品の定例アップデート「クリティカルパッチアップデート(CPU)」を公開した。

今回の更新では、「Oracle Database」「Java SE」などをはじめ、14製品グループにおいて、あわせて154件の脆弱性を修正した。

両製品以外では、「Oracle Fusion Middleware」「Oracle Fusion Applications」のほか、「Oracle Enterprise Manager」「Oracle Applications - E-Business Suite」「Oracle Communications Industry Suite」「Oracle Retail Industry Suite」「Oracle Health Sciences Industry Suite」「Oracle Primavera Products Suite」「Oracle Linux and Virtualization Products」「Oracle and Sun Systems Products Suite」「Oracle MySQL」「PeopleSoft Enterprise」「Oracle Supply Chain and JD Edwards Product Suite」などが含まれる。

共通脆弱性評価システム「CVSS v2」において、スコアが「7.0」以上の「レベルIII(危険)」に相当する脆弱性は32件。同社では、脆弱性の悪用を防ぐため、テスト環境で動作を確認した上で早期にアップデートを適用するよう推奨している。

また同社は、9月下旬に「CVE-2014-7169」をはじめとするシェルプログラム「bash」の脆弱性を修正するプログラムを提供しており、あらためて適用を呼びかけた。

(Security NEXT - 2014/10/15 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Photoshop CC」に脆弱性、Windows版とMac版に影響
「みずほダイレクトアプリ」に盗聴や改ざんのおそれ - 修正版がリリース
「WordPress」向けAMP対応プラグインに深刻な脆弱性 - アップデートで修正
11月のMS月例パッチ修正された脆弱性、中東のゼロデイ攻撃で悪用済み
【修正あり】MS、月例パッチで脆弱性62件を修正 - ゼロデイ脆弱性などに対処
「Adobe Acrobat/Reader」に脆弱性、実証コードが公開済 - 早急に更新を
「VMware vRealize Log Insight」に認証回避の脆弱性
「VMware ESXi」に深刻な脆弱性 - ホスト上でコード実行のおそれ
「Adobe Acrobat/Reader」に悪用リスク高い脆弱性 - 早期適用推奨のアップデートが13日に公開予定
「Adobe Flash Player」に情報漏洩の脆弱性 - 悪用は未確認