Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Oracle、四半期定例パッチを公開 - のべ441件の脆弱性に対応

Oracleは現地時間4月16日、四半期ごとに公開している定例パッチ「クリティカルパッチアップデート(CPU)」を公開した。のべ441件の脆弱性に対応しており、35件についてはCVSS基本値が「9.0」以上と評価されている。

同社製品や実装されているサードパーティ製コンポーネントに明らかとなった脆弱性に対応したもので、CVEベースでのべ441件の脆弱性に対処した。製品間の重複を除くと239件となる。

具体的には、「Oracle Database Server」や「Oracle Fusion Middleware」をはじめ、「MySQL」「Java SE」「PeopleSoft」「Oracle Communications」「Oracle Enterprise Manager」「Oracle E-Business Suite」のほか、多岐にわたる製品において修正を実施した。

のべ441件の脆弱性について影響を見ると、285件はネットワーク経由で認証なしに攻撃が可能だという。共通脆弱性評価システム「CVSSv3.1」のベーススコアを見ると224件が「7.0」以上と評価されている。

このうち35件はCVSS基本値が「9.0」以上と高く、2件については「9.9」、32件は「9.8」と評価されている。具体的な製品を見ると「Oracle Application Testing Suite」「Oracle Communications」において4件、「Oracle Hospitality Simphony」「Oracle StorageTek Tape Analytics」ではそれぞれ3件が含まれる。

「Oracle HTTP Server」「Oracle Identity Manager」「Oracle Web Services Manager」などのほか、「Oracle WebLogic Server」においても「CVE-2021-23369」に対処している。

(Security NEXT - 2024/04/17 ) このエントリーをはてなブックマークに追加

PR

関連記事

サンリオ関連会社でランサム被害 - 個人情報が流出した可能性
案内メール誤送信でイベント出店者のメアド流出 - 燕市
植樹祭参加の申込フォームで個人情報が閲覧可能に - 薩摩川内市
「Defense Platform HE」に複数脆弱性 - 最新版へ更新を
ランサム被害が発生、主要生産システムに影響なし - 潤工社
Cisco、セキュリティアドバイザリ8件を公表 - 脆弱性18件に対応
「IBM Security Verify Directory Server Container」に複数の脆弱性
米当局、1月は14件の脆弱性悪用について注意喚起
米当局、「7-Zip」などの脆弱性に注意喚起 - 悪用カタログに5件追加
JetBrains、1月のアップデートで脆弱性10件を解消