Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Oracle、「Java SE」の脆弱性1件を修正

Oracleは、定例パッチ「クリティカルパッチアップデート(CPU)」をリリースし、「Java SE」の脆弱性を解消した。

「Java SE 8」「同7」において、信頼できないコードを読み込み、実行した場合にリモートよりコードを実行されるおそれがある脆弱性「CVE-2020-14803」に対処したもの。共通脆弱性評価システム「CVSSv3.1」のスコアは「5.3」。

「CVE-2020-14803」は当初公表された際、「同15」「同11.0.8」に影響がある脆弱性として、前回2020年10月のクリティカルパッチアップデートで「同15.0.1」「同11.0.9」として修正が行なわれていた。

同日、別の脆弱性を修正した「同8u271」「同7u281」があわせてリリースされているが、これらに「CVE-2020-14803」が含まれていたもので、同脆弱性を修正した「同7u291」「8u281」が今回リリースされた。

(Security NEXT - 2021/01/20 ) このエントリーをはてなブックマークに追加

PR

関連記事

1年で不正サイトへのアクセス7億件をブロック - 前年から4割増
政府や独法関係者対象にCTFコンテスト「NISC-CTF」を開催
「Microsoft Edge」にアップデート - 脆弱性4件を解消
「電気料金未払い」と不安煽りクレカ情報だまし取るフィッシング
修学旅行中に教諭が生徒名簿を紛失 - 長岡市の中学校
「WebAssembly」のランタイム「Wasmi」に脆弱性
「サイバーセキュリティお助け隊サービス」に新サービス類型
フィッシング報告が前月比約35%減 - 悪用URLは約23%増
複数端末がマルウェア感染、情報流出の可能性 - 富士通
「クレジットカード・セキュリティガイドライン5.0版」が公開