Oracle、Javaの脆弱性34件を修正 - リモートでコード実行のおそれ

Oracleは、四半期に1度の定例アップデートで「Java」における脆弱性34件を修正した。深刻な脆弱性14件の修正が含まれる。

「JDK」および「JRE」において、悪意あるウェブサイトを閲覧した際に、任意のコードを実行される深刻な脆弱性をはじめ、34件の脆弱性に対応したもの。共通脆弱性評価システム「CVSS v2」において、スコアが「7.0」以上の「レベルIII（危険）」とされる脆弱性は14件にのぼる。

影響を受けるのは、「同7 Update 45」「同6 Update 65」「同5.0 Update 55」および「JavaFX 2.2.45」。以前のバージョンも含まれる。

同社では脆弱性を修正した最新版を公開。同社やセキュリティ関連機関では、最新版へのアップデートを呼びかけている。

（Security NEXT - 2014/01/16 ） ツイート

PR

関連記事

米当局、MS関連のゼロデイ脆弱性6件を悪用リストに追加
「GitLab」にアップデート - 脆弱性15件を修正
Adobe、InDesignやLightroomなど9製品にアップデート
「Ivanti EPM」に複数脆弱性 - 過去公表脆弱性とあわせて解消
SAP、セキュリティアドバイザリ26件を新規公開 - 「クリティカル」も
「FortiOS」に複数脆弱性、SSL-VPNなど影響 - アップデートで修正
2月のMS月例パッチが公開 - ゼロデイ脆弱性6件含む55件に対処
「Django」にセキュリティ更新 - SQLiやDoSなど脆弱性6件を解消
沖電気製プリンタや複合機のWindows向けユーティリティに脆弱性
BeyondTrustのリモート管理製品に深刻な脆弱性 - 修正版を提供