Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Oracle、定例アップデートで253件の脆弱性を解消

Oracleは、四半期ごとに公開している定例アップデート「クリティカルパッチアップデート(CPU)」を公開した。あわせて253件の脆弱性を解消している。

今回のアップデートは、15の製品グループにおける脆弱性に対処したもので、「Oracle Database Server」に関連する12件の問題を解消したほか、「Oracle Java SE」で7件、「Oracle MySQL」で31件など、あわせて253件の脆弱性に対処している。

今回修正された脆弱性のうち、共通脆弱性評価システム「CVSS v3」でスコアが「7.0」以上で「緊急」または「重要」とされる脆弱性は116件。同社では、脆弱性の悪用を防ぐため、テスト環境で動作を確認した上、早期にアップデートを適用するよう推奨している。

なお、次回の定例アップデートの公開は米時間2017年1月17日を予定している。

(Security NEXT - 2016/10/19 ) このエントリーをはてなブックマークに追加

PR

関連記事

「VMware vCenter Server」の深刻な脆弱性 - 悪用リスク上昇
「VMware vCenter Server」に深刻な脆弱性 - 「VMware ESXi」の脆弱性も
Windows向け「Zscaler Client Connector」に権限昇格の脆弱性
「Cisco Application Services Engine」などに深刻な脆弱性
「Movable Type」にXSSの脆弱性 - アップデートが公開
「Firefox 86」が公開、Cookie対策強化 - 脆弱性12件を修正
SonicWall、VPN製品向けに追加アップデート - すぐに更新を
CiscoのWindows向けVPNクライアントに脆弱性 - 更新を
「Office for Mac」向けにセキュリティ更新 - 脆弱性2件を修正
「BIND 9」にリモートより悪用可能な脆弱性 - アップデートが公開