Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Java SE」にセキュリティアップデート - 脆弱性8件を修正

Oracleは、「クリティカルパッチアップデート(CPU)」において「Java SE」のアップデートを公開し、脆弱性8件を修正した。

今回のアップデートで修正された脆弱性は、いずれもリモートより悪用することが可能。これらのうち4件は、共通脆弱性評価システム「CVSS v3」でスコアが「7.0」以上の「緊急」または「重要」とされる脆弱性だった。

同社では、アップデートとして「同11.0.1」「同8u191」およびバグフィクスを実施した「同8u192」をリリース。

今回修正された脆弱性は以下のとおり。次回の定例アップデートは米国時間2019年1月15日を予定している。

CVE-2018-2938
CVE-2018-2964
CVE-2018-2941
CVE-2018-2942
CVE-2018-2972
CVE-2018-2973
CVE-2018-2940
CVE-2018-2952

(Security NEXT - 2018/10/18 ) このエントリーをはてなブックマークに追加

PR

関連記事

日立製ディスクアレイシステム「Hitachi VSP」に平文PWをログ保存する脆弱性
Apple、「iOS」「iPadOS」のアップデートで脆弱性1件を修正
「Firefox 124.0.1」が公開、深刻な脆弱性2件を解消
JVNで6製品の使用中止を呼びかけ - 脆弱性見つかるも開発者と連絡不能
バッファローのNAS製品にMITM攻撃でコード実行のおそれ
米当局、脆弱性3件の悪用に注意喚起 - FortinetやIvantiの製品が標的に
「auひかり」向けのブロードバンドルータに複数の脆弱性
Apple、「iOS」「iPadOS」のセキュリティアップデートを公開
ブラウザ「MS Edge」にアップデート - 9件の脆弱性を修正
Google、ブラウザ最新版「Chrome 123」をリリース - 複数脆弱性を修正