Oracleが定例パッチを公開 - 270件の脆弱性に対応

Oracleは、定例アップデート「クリティカルパッチアップデート（CPU）」を公開し、270件の脆弱性を解消した。

同社では、四半期ごとに同社製品の定例アップデート「CPU」を公開している。今回は「Oracle Database Server」に関する2件に対処したほか、「Oracle MySQL」では27件へ対処。そのほか「Fusion Middleware」「Oracle Secure Backup」などあわせて270件の脆弱性を解消した。

今回修正された脆弱性のうち、共通脆弱性評価システム「CVSS v3」でスコアが「7.0」以上で「緊急」または「重要」とされる脆弱性は87件。同社では、脆弱性の悪用を防ぐため、テスト環境で動作を確認したうえで、早期にアップデートを適用するよう推奨している。

なお、次回の定例アップデートの公開は米国時間4月18日を予定している。

（Security NEXT - 2017/01/18 ） ツイート

PR

関連記事

Atlassian製品や複数セキュリティ製品など、脆弱性5件の悪用に注意喚起 - 米CISA
「Chrome」にセキュリティアップデート - 前回更新から2日
「Drupal」に脆弱性 - 拡張モジュールとの組み合わせで深刻な影響も
SAP月例更新で新規アドバイザリ16件 - 4件が「クリティカル」
「Firefox 158」を公開、脆弱性77件を修正 - 延長サポート版も更新
「Zoom Workplace」などに脆弱性4件 - 最新版へ更新を
Palo Alto機器に搭載される「PAN-OS」に脆弱性 - 一部悪用を確認
Ciscoメールセキュリティ製品の添付ファイル処理に脆弱性 - すでに悪用も
「EC-CUBE」の公式決済プラグインに緊急脆弱性 - すでに悪用も
米当局、悪用が確認された脆弱性2件について注意喚起