Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Oracle、42件の脆弱性を修正したJavaのアップデートを公開 - 深刻な脆弱性多数含む

Oracleは、脆弱性を修正する「Java SE」の「クリティカルパッチアップデート(CPU)」を公開した。当初定例アップデートを6月18日に予定していたが、2月に4月へ前倒しすることを予告していた。

今回のCPUでは、「JRE」や「JDK」において、あわせて42件の脆弱性へ対応。セキュリティ以外の修正も2件含まれる。「同7 Update 17」「同6 Update 43」「同5 Update 41」「同1.4.2_41」「JavaFX 2.2.7」および以前のバージョンが影響を受ける。

共通脆弱性評価システムである「CVSS v2」において、3段階中もっとも深刻な「レベルIII(危険)」とされる脆弱性は、今回修正された脆弱性のうち28件に及び、そのうち19件はもっともスコアが高い「10.0」だった。悪用されると、リモートでコードが実行されるなど、深刻な被害をもたらす可能性がある。

同社やセキュリティ機関では、インストールされているJavaのバージョンを確認し、最新バージョンへアップデートするよう呼びかけている。

(Security NEXT - 2013/04/17 ) このエントリーをはてなブックマークに追加

PR

関連記事

macOS向けアップデート - 複数脆弱性を修正
多数システムでランサム被害、復旧や事業継続に追われる - ならコープ
狙われる「Telerik UI for ASP.NET AJAX」の既知脆弱性
「BIND 9」にサービス拒否の脆弱性 - アップデートが公開
Apple、「iOS 12.5.7」を公開 - 悪用済み脆弱性を解消
「情報セキュリティ10大脅威 2023」 - 組織は「ランサム」が引き続き首位
「Chrome」にセキュリティアップデート - 複数脆弱性を修正
WordPress向けショッピングカートプラグインに脆弱性 - 任意のファイルを閲覧されるおそれ
VMwareのログ管理ツールに複数の深刻なRCE脆弱性
米政府、「ManageEngine」の脆弱性に対する攻撃に注意喚起