Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Oracle、定例アップデートで「Java SE」の脆弱性を解消

Oracleは、定例アップデート「クリティカルパッチアップデート(CPU)」で「Java SE」の深刻な脆弱性を修正した。

今回のアップデートでは、8件の脆弱性を修正。そのうち3件が「CVSS v2」の最高スコアである「10.0」であり、3段階中もっとも高い「危険」。のこる5件は、いずれも「6.9」以下であり、2番目に高い「警告」だった。

同社は脆弱性を修正した「同8 Update 71」を公開。またバグの修正を実施した「同8 Update 72」を用意している。同社やセキュリティ関連機関では、早期にアップデートするよう注意を呼びかけている。

(Security NEXT - 2016/01/20 ) このエントリーをはてなブックマークに追加

PR

関連記事

「VMware Tools」の一部バージョンに権限昇格の脆弱性
「Citrix ADC」へのゼロデイ攻撃、国内でも11日より観測
Oracle、定例更新をリリース - 334件の脆弱性に対処
「Citrix ADC」狙う悪用コード出回る - ゼロデイ攻撃に注意
MS、2020年最初の月例パッチを公開 - 脆弱性49件を修正
米国家安全保障局、Windowsの脆弱性に警鐘 - 情報漏洩やファイル偽装のおそれ
「Adobe Illustrator CC」に複数の深刻な脆弱性
「Citrix ADC」の更新、1月下旬に順次公開 - 米政府がチェックツール公開
「phpMyAdmin」にSQLiの脆弱性 - アップデートが公開
脆弱な「Citrix ADC」の探索行為が観測される - 高まる悪用リスク