Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Oracle、定例アップデートで脆弱性237件を解消 - 「Spectre」の緩和策も

Oracleは、同社が四半期ごとに公開している定例更新「クリティカルパッチアップデート(CPU)」を公開し、あわせて237件の脆弱性を解消した。

20180117_or_002.jpg
のべ237件の脆弱性を修正したOracle

今回公開したアップデートでは、のべ237件の脆弱性に対応した。

共通脆弱性評価システム「CVSS v3」でスコアが「7.0」以上で「緊急」または「重要」とされる脆弱性は128件にのぼる。

「Oracle Database Server」に関する脆弱性5件や、「Java SE」に関する脆弱性21件を修正。「Oracle Communications Applications」では10件、「Oracle E-Business Suite」では7件の脆弱性を解消した。

さらに「Oracle Fusion Middleware」「Oracle Financial Services Applications」「Oracle Hospitality Applications」「MySQL」「PeopleSoft Products」などの脆弱性へ対処した。217件のうち、147件の脆弱性に関してはリモートより攻撃が可能だという。

CPUの投機的実行においてサイドチャネル攻撃を受けるおそれがある脆弱性「Meltdown」「Spectre」が判明しているが、同問題に対しても今回のアップデートで緩和策を提供している。

「Oracle Sun Systems Products Suite」の「Oracle X86 Servers」向けにOSレベルや仮想マシンレベルで影響を軽減するIntelのマイクロコードを含んだ緩和策を提供。同パッチは、「Oracle OS」や「Oracle VM」以外で「Oracle X86 Servers」を利用する場合にのみ必要だとしている。

「Oracle OS」および「Oracle VM」に対しては、Intelがリリースするマイクロコードを含むパッチを提供する予定。また「VirtualBox」に対しても「CVE-2017-5715」の緩和策が提供されている。

同社は、これらパッチについて脆弱性の悪用を防止するため、テスト環境で動作を確認したうえで、早期にアップデートを適用するよう呼びかけている。なお、次回の定例アップデートは、米国時間4月17日を予定している。

(Security NEXT - 2018/01/17 ) このエントリーをはてなブックマークに追加

PR

関連記事

GPU「Radeon」のドライバに脆弱性 - 特定環境下でコード実行のおそれ
VMwareの「ESXi」「vCenter」に複数脆弱性 - アップデートがリリース
リコー製プリンタや複合機に複数のRCE脆弱性 - アップデートがリリース
「SSL VPN」の脆弱性探索行為、国内でも観測
Intel CPUにネットワーク経由で情報漏洩のおそれ - 「NetCAT攻撃」明らかに
OpenSSLにアップデート、重要度「低」の脆弱性3件に対応
「Chrome 77」で52件のセキュリティ修正 - EV証明書の常時組織名表示を削除
「Chrome」がアップデート、重要度「高」の脆弱性を修正
「Flash Player」に2件の深刻な脆弱性 - アップデートをリリース
MS、月例パッチで脆弱性79件を修正 - 一部でゼロデイ攻撃が発生