「Java SE」に複数の脆弱性 - アップデートをリリース

Oracleは、四半期ごとに公開している定例パッチ「クリティカルパッチアップデート（CPU）」を公開し、「Java SE」や「Oracle GraalVM Enterprise Edition」の脆弱性を解消した。

バージョンによって影響を受ける脆弱性は異なるが、今回のアップデートではあわせて8件の脆弱性に対処した。いずれもリモートより悪用されるおそれがある。

共通脆弱性評価システム「CVSSv3」においてベーススコアが「7.0」以上とされる脆弱性は「CVE-2023-21930」の1件のみ。「7.4」と評価されている。

同社は、脆弱性に対処した「Java SE 20.0.1」「同17.0.7」「同11.0.19」「同8 Update 371」および「Oracle GraalVM Enterprise Edition 22.3.2」「同21.3.6」「同20.3.10」をリリース。利用者へアップデートを呼びかけている。

今回の「クリティカルパッチアップデート（CPU）」で「Java SE」や「Oracle GraalVM Enterprise Edition」において修正された脆弱性は以下のとおり。

CVE-2023-21930
CVE-2023-21967
CVE-2023-21954
CVE-2023-21986
CVE-2023-21939
CVE-2023-21938
CVE-2023-21968
CVE-2023-21937

（Security NEXT - 2023/04/19 ） ツイート

PR

関連記事

地域を超えるサイバー攻撃、日チェコ協力で高まるレジリエンス
「Cisco Secure Workload」に複数の深刻な脆弱性 - 修正版を提供
「Cisco Crosswork」にクリティカル脆弱性 - アップデートを公開
「MLflow」脆弱性の悪用を確認 - 米当局が注意喚起
Oracle、月例パッチを公開 - 900件以上の脆弱性に対処
Oracle、四半期定例パッチを公開 - のべ1449件の修正実施
「NetScaler ADC/Gateway」に認証回避の脆弱性 - 重要度「クリティカル」
抽選販売の応募者情報が外部から閲覧可能に - トレカショップ
信用情報で保険営業先を選定、グループ会社へ提供 - アイフル
さくらのレンサバ顧客環境で侵害 - 販売管理システムも被害か