Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Java SE」にセキュリティアップデート - 脆弱性8件を修正

Oracleは、「クリティカルパッチアップデート(CPU)」において「Java SE」のアップデートを公開し、脆弱性8件を修正した。

今回のアップデートで修正された脆弱性は、いずれもリモートより悪用することが可能。これらのうち4件は、共通脆弱性評価システム「CVSS v3」でスコアが「7.0」以上の「緊急」または「重要」とされる脆弱性だった。

同社では、アップデートとして「同11.0.1」「同8u191」およびバグフィクスを実施した「同8u192」をリリース。

今回修正された脆弱性は以下のとおり。次回の定例アップデートは米国時間2019年1月15日を予定している。

CVE-2018-2938
CVE-2018-2964
CVE-2018-2941
CVE-2018-2942
CVE-2018-2972
CVE-2018-2973
CVE-2018-2940
CVE-2018-2952

(Security NEXT - 2018/10/18 ) このエントリーをはてなブックマークに追加

PR

関連記事

NECの複数ルータ製品に脆弱性 - アップデートがリリース
Pepperl+FuchsやComtrolの制御機器に脆弱性 - ファームウェアの更新を
ルータなどで広く利用されるDNSに脆弱性「DNSpooq」が判明
「Chrome 88.0.4324.96」で36件のセキュ修正 - 深刻な脆弱性も
Oracle、「Java SE」の脆弱性1件を修正
「Java SE」のアップデートが公開、脆弱性8件を解消
Oracle、四半期ごと定例アップデートを公開 - 脆弱性202件に対応
小規模向けの一部Cisco製ルータに深刻な脆弱性 - 更新予定なく利用中止を
医療機関向けデータ管理システムの旧版に深刻な脆弱性
SonicWall製セキュリティアプライアンスに脆弱性