Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Oracle、定例更新をリリース - 334件の脆弱性に対処

Oracleは、四半期ごとに公開している定例アップデート「クリティカルパッチアップデート(CPU)」をリリースし、334件の脆弱性に対処した。

今回のアップデートは、「Oracle Database Server」「Oracle Java SE」のほか、「Oracle E-Business Suite」「Oracle Enterprise Manager」「Oracle Fusion Middleware」「Oracle MySQL」「Oracle PeopleSoft」「Oracle Virtualization」など、対象製品は多岐にわたる。

修正された脆弱性のうち、共通脆弱性評価システム「CVSS v3」において、最大値10のところ、「7」以上とされる脆弱性は134件。このうち42件については「9」以上とレーティングされている。

ネットワーク経由で認証なく攻撃が可能とされる脆弱性は192件。同社は、脆弱性の悪用を防止するため、早期にアップデートを適用するよう呼びかけている。

なお、次回の定例アップデートは米国時間2020年4月14日に公開する予定。

(Security NEXT - 2020/01/15 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Adobe Acrobat/Reader」がわずか3日で再更新 - 深刻な脆弱性を修正
「Adobe Acrobat/Reader」にゼロデイ脆弱性 - 悪用を確認、緊急更新を
米当局、「SharePoint Server」「Excel」の脆弱性悪用に注意喚起
「FortiSandbox」に複数の「クリティカル」脆弱性 - アップデートを
MS、4月の月例パッチで脆弱性167件に対応 - 一部で悪用を確認
「Adobe ColdFusion」に悪用リスク高い脆弱性 - 早急に対応を
「FortiClient EMS」など7件が悪用脆弱性リストに追加 - 「Adobe」「MS」関連も
AWS向けMCPサーバに深刻なRCE脆弱性 - 修正状況は不明
「MS Edge」がアップデート - 「クリティカル」含む脆弱性60件を修正
感染確認ツール「EmoCheck」に脆弱性 - Emotet収束、利用停止を