Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Oracleが定例パッチをリリース - 脆弱性299件に対応

Oracleは、定例アップデート「クリティカルパッチアップデート(CPU)」を公開し、あわせて299件の脆弱性を解消した。

同社製品を対象とした四半期ごとの定例アップデート「CPU」を公開し、脆弱性へ対処したもの。「Oracle Database Server」に関する2件の脆弱性や、「Oracle MySQL」の脆弱性39件に対処。そのほか「Fusion Middleware」「Financial Services Applications」など、あわせて299件の脆弱性を解消した。

今回修正された脆弱性のうち、共通脆弱性評価システム「CVSS v3」でスコアが「7.0」以上で「緊急」または「重要」とされる脆弱性は180件。同社では、脆弱性の悪用を防ぐため、テスト環境で動作を確認したうえで、早期にアップデートを適用するよう推奨している。

なお、次回の定例アップデートの公開は米国時間7月18日を予定している。

(Security NEXT - 2017/04/19 ) このエントリーをはてなブックマークに追加

PR

関連記事

Fortinet、アドバイザリ11件を公開 - 「FortiSandbox」「FortiSIEM」にクリティカル
MS、月例更新で1400件以上の脆弱性に対応 - 一部悪用も
IvantiのVPN製品に脆弱性 - 未修正ブランチでゼロデイ攻撃
ブラウザ「Chrome」にアップデート - 脆弱性37件に対応
解析される「スマホアプリ」 - 接続先サーバの脆弱性や設定ミスが標的に
「GitLab」が「クリティカル」脆弱性含む24件の修正を実施
「AnyDesk」に脆弱性、実証コードも - 6月の更新で修正
DB高可用性ツール「IBM Db2 Mirror for i」に権限昇格の脆弱性
PDF処理ソフト「Ghostscript」の深刻な脆弱性 - 詳細が明らかに
「NetScaler ADC/Gateway」に深刻なRCE脆弱性 - SAML構成に影響