Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Java SE」に複数の脆弱性 - アップデートで修正

Oracleは、現地時間7月13日に「Java SE」における複数の脆弱性を修正するアップデートをリリースした。

現地時間7月16日の四半期定例パッチ「クリティカルパッチアップデート(CPU)」にあわせてリリースしたもの。製品やバージョンによって影響を受ける脆弱性は異なるが、脆弱性7件について明らかにしている。

7件いずれも認証を必要とすることなく、リモートより悪用が可能。共通脆弱性評価システム「CVSSv3」において「9.0」以上とされる脆弱性はなかった。

CVSS基本値が「7.0」以上の脆弱性は、「CVE-2024-27983」「CVE-2024-21147」の2件。それぞれ「8.2」「7.4」と評価されている。

同社は、「JDK 22.0.2」「同21.0.4」「同17.0.12」「同11.0.24」「同8u421」、同月16日に「Oracle GraalVM Enterprise Edition 21.3.1」「同20.3.15」をリリースし、これら脆弱性を解消した。

今回のアップデートで修正された脆弱性は以下のとおり。

CVE-2024-21131
CVE-2024-21138
CVE-2024-21140
CVE-2024-21144
CVE-2024-21145
CVE-2024-21147
CVE-2024-27983

(Security NEXT - 2024/07/18 ) このエントリーをはてなブックマークに追加

PR

関連記事

児童や保護者の個人情報含むファイルを保育施設にメール誤送信 - 龍ケ崎市
オーダーカーテンの通販サイトで侵害被害か - 詳細を調査中
外部審査員がサポート詐欺被害、PC内に審査情報 - JARI-RB
サーバでランサム被害、影響など調査 - ホスピタルサービス
国際作戦「チャクラV」でサポート詐欺を摘発 - 悪質ドメイン6.6万件閉鎖
バックアップストレージ用ソフト「HPE StoreOnce」に複数脆弱性
「Roundcube」脆弱性、詳細やPoCが公開予定 - 早急に対応を
Auth0の複数SDKに脆弱性 - 細工Cookieでコード実行のおそれ
米CISA、「Chromium」脆弱性の悪用に注意喚起 - 派生ブラウザも警戒を
「MS Edge」にアップデート - ゼロデイ脆弱性を解消