Oracle、Java SEの脆弱性9件をアップデートで修正

Oracleは、四半期定例パッチ「クリティカルパッチアップデート（CPU）」を公開し、「Java SE」や「Oracle GraalVM Enterprise Edition」に明らかとなった脆弱性に対処した。

バージョンによって影響を受ける脆弱性は異なるが、今回のアップデートでは9件の脆弱性を解消している。いずれもリモートより悪用されるおそれがある。

共通脆弱性評価システム「CVSSv3」においてベーススコアが「7.0」以上とされる脆弱性は「CVE-2022-32215」「CVE-2022-21634」の2件。それぞれスコアは「9.1」「7.5」と評価されている。

同社は、脆弱性に対処した「Java SE 19.0.1」「同17.0.5」「同11.0.17」「同8 Update 351」および「Oracle GraalVM Enterprise Edition 22.3.0」「同21.3.4」「同20.3.8」をリリース。利用者へアップデートを呼びかけている。

「Java SE 7」については、前回2022年7月の更新で「延長サポート（Extended Support）」が終了。脆弱性が発見された場合も修正されない「持続サポート（Sustaining Support）」へ移行している。

今回の「クリティカルパッチアップデート（CPU）」で「Java SE」や「Oracle GraalVM Enterprise Edition」において修正された脆弱性は以下のとおり。

CVE-2022-32215
CVE-2022-21634
CVE-2022-21597
CVE-2022-21628
CVE-2022-21626
CVE-2022-21618
CVE-2022-39399
CVE-2022-21624
CVE-2022-21619

（Security NEXT - 2022/10/19 ） ツイート

PR

関連記事

マンション管理業務主任者登録の申請書類が所在不明に - 国交省
個人情報含む伝票綴りを紛失、誤廃棄の可能性 - JAおきなわ
中学校で卒業生の個人情報が生徒用端末から閲覧可能に - 半田市
MS、6月の月例パッチを公開 - ゼロデイ脆弱性などへ対応
「Adobe Acrobat/Reader」に複数脆弱性 - アップデートで修正
「FortiOS」に複数脆弱性 - 権限の昇格やセッション管理不備など修正
「Chrome」に複数脆弱性 - セキュリティアップデートで解消
「Adobe Commerce」に緊急対応必要な脆弱性 - 「Magento」も注意
ATM取引情報が保存された外部記録媒体を紛失 - 苫小牧信金
県営住宅家賃滞納者情報含む一部督促状を誤送付 - 神奈川県