Oracle、あわせて30件の脆弱性を修正したJavaのアップデートを公開
Oracleは、Java SEにおける深刻な脆弱性を修正する定例アップデート「クリティカルパッチアップデート(CPU)」を提供開始した。
今回のアップデートは、4カ月に1度の定例アップデート。影響を受けるのは「JRE」と「JDK」の「同7 Update 7」「同6 Update 35」「同5.0 Update 36」「同1.4.2_38」および「Java FX 2.2」で、これらより以前のバージョンも含まれる。
同社はアップデートにより、あわせて30件の脆弱性を修正。1件を除き、いずれも認証なしにリモートで攻撃が可能な脆弱性で、容易に悪用できるものも複数含まれる。
同社では脆弱性を修正した最新版へアップデートするよう呼びかけている。また次回の定例アップデートを、4カ月後となる2013年2月19日を予定している。
(Security NEXT - 2012/10/17 )
ツイート
PR
関連記事
ID管理基盤「OpenAM」に複数の「クリティカル」脆弱性
「Roundcube」に複数の脆弱性 - 更新を強く推奨
「Chrome」にセキュリティアップデート - ゼロデイ脆弱性に対応
NASでも利用されるメディアサーバを狙った脆弱性攻撃に注意
特定環境の「OpenSSH」に認証回避のおそれ - 「Alpine Linux」など影響
データ連携基盤「Airbyte」に脆弱性 - 悪用も確認
「SonicOS」のSSL VPNに認証回避の脆弱性 - 悪用報告も
NVIDIAのAIエージェント開発支援ツールに深刻な脆弱性
Linuxカーネル、IPv4のTCP接続処理に深刻な脆弱性 - 実証報告も
「Barracuda ESG」に深刻な脆弱性 - 連鎖でroot取得のおそれ
