「Java SE」のアップデートが公開、脆弱性8件を解消

Oracleは、定例パッチ「クリティカルパッチアップデート（CPU）」にて「Java SE」のアップデートを実施し、脆弱性8件を修正した。

バージョンによって影響を受ける脆弱性は異なるが、今回のアップデートでは、あわせて8件に対応した。いずれもリモートより悪用されるおそれがある。

共通脆弱性評価システム「CVSSv3.1」におけるベーススコアを見ると、もっとも高い脆弱性「CVE-2020-14803」においても「5.3」とされており、他脆弱性はいずれも「5」未満となっている。

同社は、脆弱性に対処した「Java SE 15.0.1」「同11.0.9」「同8u271」「同7u281」をリリース。利用者へアップデートを呼びかけている。

（Security NEXT - 2020/10/21 ） ツイート

PR

関連記事

「IBM WebSphere Application Server」の管理画面に複数脆弱性
「JetBrains」の複数製品に脆弱性 - 「クリティカル」など修正
「Microsoft Defender」に権限昇格の脆弱性 - 修正を実施
SnowflakeのPython向け開発フレームワークに脆弱性
「Cisco ISE」や「RoomOS」に脆弱性 - 7月15日に修正予定
iOS版「Firefox」にアドレスバー偽装が可能となる脆弱性
VPNクライアント「Omnissa Workspace ONE Tunnel」のWindows版に脆弱性
「IBM API Connect」にアップデート - 依存関係含む多数脆弱性を解消
ブラウザ「Chrome」にアップデート - 脆弱性27件を修正
「Plesk」のXML API関連に複数の深刻な脆弱性