Oracle、「Java SE」に関する脆弱性13件を修正

Oracleは、現地時間4月16日に四半期定例パッチ「クリティカルパッチアップデート（CPU）」をリリースし、「Java SE」における13件の脆弱性を解消した。

製品やバージョンによって影響を受ける脆弱性は異なるが、今回のアップデートではあわせて13件の脆弱性を解消している。10件については認証を必要とすることなく、リモートより悪用が可能。

共通脆弱性評価システム「CVSSv3」においてベーススコアが「7.0」以上とされる脆弱性は、「CVE-2024-21892」「CVE-2023-41993」の2件でいずれも「7.5」と評価されている。CVSS基本値が「9.0」以上とされる脆弱性はなかった。

同社は、現地時間7月18日に脆弱性を解消した「JDK 22.0.1」「同21.0.3」「同17.0.11」「同11.0.23」「同8u411」、「Oracle GraalVM Enterprise Edition 21.3.10」「同20.3.14」をリリースしている。

今回のアップデートで修正された脆弱性は以下のとおり。

CVE-2023-41993
CVE-2024-20954
CVE-2024-21002
CVE-2024-21003
CVE-2024-21004
CVE-2024-21005
CVE-2024-21011
CVE-2024-21012
CVE-2024-21068
CVE-2024-21085
CVE-2024-21094
CVE-2024-21098
CVE-2024-21892

（Security NEXT - 2024/04/17 ） ツイート

PR

関連記事

【特別企画】急激に進化する「AI」 - 見直すべき運用と変わらぬ防御原則
3支店で個人情報含む書類を紛失、誤廃棄の可能性 - 横浜信金
女性向け情報サイトの管理画面に不正アクセス - ハルメクHD
オープンキャンパスの関連案内でメール誤送信 - 福岡女学院大
医療機器メーカー関係者が患者X線画像を持ち出し - 宝塚市立病院
川崎市施設のサイトに不正アクセス - サイト更新時に判明
「Next.js」の画像生成モジュールにRCEにつながる脆弱性
Adobe、7件のセキュリティアドバイザリを公開
「PHP」に複数の脆弱性 - セキュリティアップデートが公開
「ServiceNow AI Platform」にSQLiなど複数脆弱性 - 修正版を提供