Oracle、四半期パッチをリリース - のべ520件の脆弱性に対応

Oracleは、四半期ごとに公開している「クリティカルパッチアップデート（CPU）」をリリースした。

今回のアップデートは、のべ520件の脆弱性に対処したもので、重複を除くとCVEベースで221件の脆弱性が明らかとなっている。

対象となる製品は「Oracle Database Server」や「Java SE」「MySQL」をはじめ、「Oracle Fusion Middleware」「Oracle PeopleSoft」「Oracle Enterprise Manager」「Oracle Commerce」「Oracle Communications」「Oracle E-Business Suite」「Oracle Secure Backup」のほか、多数製品向けにパッチを用意した。

のべ520件について共通脆弱性評価システム「CVSSv3.1」のベーススコアを見ると、217件が「7.0」以上と評価されている。このうち77件は「9.0」以上であり、3件については最高値の「10」、他70件についても「9.8」と高い。

また脆弱性によって影響は異なるものの、300件については、リモートより認証なしに悪用が可能だとしている。

（Security NEXT - 2022/04/20 ） ツイート

PR

関連記事

「Node.js」に重要度「高」の脆弱性 - 更新を予告
「SimpleHelp」に認証回避の脆弱性 - 管理操作が可能に
「Apache CXF」に複数の脆弱性 - 修正版が公開
「Oracle PeopleSoft」脆弱性、ランサム攻撃にも悪用 - 米当局が注意喚起
5月下旬以降、「PeopleSoft」にゼロデイ攻撃 - 対策と侵害有無の調査を
Oracle「PeopleSoft」に深刻なRCE脆弱性 - ただちに対応を
「Ivanti Sentry」脆弱性の悪用確認 - PoC公開でリスク増
「Chrome」に今週2度目のセキュ更新 - 脆弱性28件を修正
「Splunk Enterprise」にアップデート - 「クリティカル」脆弱性など解消
「Arista EOS」ゼロデイ含む脆弱性3件を悪用リストに追加 - 米当局