「Java SE」に14件の脆弱性 - アップデートが公開

Oracleは、同社の定例アップデートである「クリティカルパッチアップデート（CPU）」を公開し、「Java SE」に関する脆弱性14件を修正した。

今回のアップデートでは、CVEベースで14件の脆弱性に対処した。共通脆弱性評価システム「CVSS v3」においてスコアが「7.0」以上で「緊急」または「重要」とされる脆弱性は6件。14件のうち12件に関してはリモートより認証なしに攻撃が可能だとしている。

同社では、脆弱性へ対処した「同10.0.1」を提供。また「同8 Update 171」とさらにバグフィクスを実施した「同8 Update 172」をリリース。アップデートを呼びかけている。

「CVSS v3」のスコアが「7.0」以上の脆弱性（表：Oracle）

（Security NEXT - 2018/04/18 ） ツイート

PR

関連記事

「Chrome」にアップデート、ゼロデイ脆弱性などを修正
Cisco製セキュリティアプライアンスにRSA秘密鍵漏洩のおそれ
MS、月例パッチで修正した脆弱性の件数を上方修正
Zoomに深刻な脆弱性、悪意ある会議URL開くと攻撃受けるおそれも
オンライン会議アプリ「Zoom」のMac版にあらたな脆弱性が判明
Linuxカーネルに「Dirty COW」に類似した脆弱性見つかる
「UnRAR」の既知脆弱性、悪用リスクが高まる
「FortiOS」「FortiADC」など複数のFortinet製品に脆弱性
複数のAdobe製品に脆弱性 - アップデートがリリース
VMware、複数製品向けにセキュリティアップデートを公開