Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Oracle、「Java SE」の脆弱性1件を修正

Oracleは、定例パッチ「クリティカルパッチアップデート(CPU)」をリリースし、「Java SE」の脆弱性を解消した。

「Java SE 8」「同7」において、信頼できないコードを読み込み、実行した場合にリモートよりコードを実行されるおそれがある脆弱性「CVE-2020-14803」に対処したもの。共通脆弱性評価システム「CVSSv3.1」のスコアは「5.3」。

「CVE-2020-14803」は当初公表された際、「同15」「同11.0.8」に影響がある脆弱性として、前回2020年10月のクリティカルパッチアップデートで「同15.0.1」「同11.0.9」として修正が行なわれていた。

同日、別の脆弱性を修正した「同8u271」「同7u281」があわせてリリースされているが、これらに「CVE-2020-14803」が含まれていたもので、同脆弱性を修正した「同7u291」「8u281」が今回リリースされた。

(Security NEXT - 2021/01/20 ) このエントリーをはてなブックマークに追加

PR

関連記事

Apple、「macOS」のアップデートを公開 - 多数脆弱性を解消
FRONTEO米子会社にサイバー攻撃 - DC上のデータがランサムウェアの標的に
氏名で検索、別人にワクチン接種券を誤送付 - 茅ヶ崎市
Apple、「iOS 15.5」「iPadOS 15.5」をリリース - 脆弱性34件を修正
電柱敷地所有者の個人情報含む帳票が所在不明 - 中電ネット
信用情報を誤登録、与信判断に影響した可能性 - PayPayカード
小学校防犯カメラの映像含むHDDレコーダーがオークションに - 横浜市
初心者向け「SECCON Beginners CTF 2022」、6月に開催
メルマガにほかの受信者の氏名を表示 - 人材派遣会社
個人情報含む調査関係の名簿原本をコピー機に置き忘れ - 山口県