Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Oracle、定例更新で「Java SE」の脆弱性8件を修正

Oracleは、定例更新である「クリティカルパッチアップデート(CPU)」で、「Java SE」における複数の脆弱性を解消した。

20170419_ja_001.jpg
Java SEの脆弱性(表:Oracle)

今回の修正では、CVEベースで8件の脆弱性を修正。

脆弱性により異なるが「同8 Update 121」「同7 Update 131」「同6 Update 141」および以前のバージョンに影響がある。

認証なしにリモートより悪用されるおそれがある脆弱性7件が含まれる。また3件の脆弱性に関しては、共通脆弱性評価システム「CVSS v3」でスコアが「7.0」以上で「緊急」または「重要」だった。CVSSスコアが最も高かったのは、「CVE-2017-3512」「CVE-2017-3514」で、スコアは「8.3」。

Oracleでは、脆弱性へ対処した「同8 Update 131」をリリース。同社では、すみやかにアップデートを適用するよう強く推奨している。

(Security NEXT - 2017/04/19 ) このエントリーをはてなブックマークに追加

PR

関連記事

12月下旬より「Oracle WebLogic Server」狙う攻撃が発生 - 仮想通貨採掘に悪用されたケースも
「VMware Workstation」「Fusion」に深刻な脆弱性 - 「Spectre」緩和策と同時に修正
VMware、「Spectre」対策で「VMware ESXi」などにパッチ提供
データベース管理ツール「phpMyAdmin」に深刻な脆弱性
PHPにセキュリティアップデート、7.0系のアクティブサポートが終了 - セキュリティサポートも12月3日まで
「ESXi」「Workstation」などにゲストOS向けの「Spectre」緩和策
アーカイバ「Lhaplus」に脆弱性、意図しないファイルが生成されるおそれ
EGセキュアら、「無線LAN脆弱性診断サービス」を提供開始
「vRealize Operations」や「Workstation」などVMwareの複数製品に脆弱性
Adobe、「Flash Player」のセキュリティアップデートをリリース