Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Oracle、定例アップデートで脆弱性237件を解消 - 「Spectre」の緩和策も

Oracleは、同社が四半期ごとに公開している定例更新「クリティカルパッチアップデート(CPU)」を公開し、あわせて237件の脆弱性を解消した。

20180117_or_002.jpg
のべ237件の脆弱性を修正したOracle

今回公開したアップデートでは、のべ237件の脆弱性に対応した。

共通脆弱性評価システム「CVSS v3」でスコアが「7.0」以上で「緊急」または「重要」とされる脆弱性は128件にのぼる。

「Oracle Database Server」に関する脆弱性5件や、「Java SE」に関する脆弱性21件を修正。「Oracle Communications Applications」では10件、「Oracle E-Business Suite」では7件の脆弱性を解消した。

さらに「Oracle Fusion Middleware」「Oracle Financial Services Applications」「Oracle Hospitality Applications」「MySQL」「PeopleSoft Products」などの脆弱性へ対処した。217件のうち、147件の脆弱性に関してはリモートより攻撃が可能だという。

CPUの投機的実行においてサイドチャネル攻撃を受けるおそれがある脆弱性「Meltdown」「Spectre」が判明しているが、同問題に対しても今回のアップデートで緩和策を提供している。

「Oracle Sun Systems Products Suite」の「Oracle X86 Servers」向けにOSレベルや仮想マシンレベルで影響を軽減するIntelのマイクロコードを含んだ緩和策を提供。同パッチは、「Oracle OS」や「Oracle VM」以外で「Oracle X86 Servers」を利用する場合にのみ必要だとしている。

「Oracle OS」および「Oracle VM」に対しては、Intelがリリースするマイクロコードを含むパッチを提供する予定。また「VirtualBox」に対しても「CVE-2017-5715」の緩和策が提供されている。

同社は、これらパッチについて脆弱性の悪用を防止するため、テスト環境で動作を確認したうえで、早期にアップデートを適用するよう呼びかけている。なお、次回の定例アップデートは、米国時間4月17日を予定している。

(Security NEXT - 2018/01/17 ) このエントリーをはてなブックマークに追加

PR

関連記事

「ウイルスバスター」導入環境にdllハイジャックの脆弱性
MS、月例パッチで50件の脆弱性を修正 - 一部公開済みの脆弱性も
「Adobe Acrobat/Reader」にセキュリティ更新 - 脆弱性41件を修正
「Adobe Experience Manager」にセキュリティアップデート
Adobe、「Acrobat/Reader」のセキュリティアップデートを2月13日に公開予定
VMware製仮想アプライアンス6製品、「Meltdown」「Spectre」が影響
Intel、脆弱性「Spectre」を軽減する「Skylake」向けマイクロコードをリリース
「WordPress」にDoS攻撃を受けるおそれ、研究者が指摘
「Spring Security」「Spring Framework」に脆弱性 - 認証回避のおそれ
Flashゼロデイ脆弱性に北朝鮮関与 - 11月中旬より悪用