Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Java SE」に複数の脆弱性 - アップデートで修正

Oracleは、現地時間7月13日に「Java SE」における複数の脆弱性を修正するアップデートをリリースした。

現地時間7月16日の四半期定例パッチ「クリティカルパッチアップデート(CPU)」にあわせてリリースしたもの。製品やバージョンによって影響を受ける脆弱性は異なるが、脆弱性7件について明らかにしている。

7件いずれも認証を必要とすることなく、リモートより悪用が可能。共通脆弱性評価システム「CVSSv3」において「9.0」以上とされる脆弱性はなかった。

CVSS基本値が「7.0」以上の脆弱性は、「CVE-2024-27983」「CVE-2024-21147」の2件。それぞれ「8.2」「7.4」と評価されている。

同社は、「JDK 22.0.2」「同21.0.4」「同17.0.12」「同11.0.24」「同8u421」、同月16日に「Oracle GraalVM Enterprise Edition 21.3.1」「同20.3.15」をリリースし、これら脆弱性を解消した。

今回のアップデートで修正された脆弱性は以下のとおり。

CVE-2024-21131
CVE-2024-21138
CVE-2024-21140
CVE-2024-21144
CVE-2024-21145
CVE-2024-21147
CVE-2024-27983

(Security NEXT - 2024/07/18 ) このエントリーをはてなブックマークに追加

PR

関連記事

法人の不正送金被害が約8.6倍 - 金額ベースで個人を上回る
「IBM WebSphere Application Server」にRCE脆弱性 - 暫定パッチ公開
先週注目された記事(2025年6月22日〜2025年6月28日)
「MS Edge」にアップデート - 固有の脆弱性などにも対処
教員採用選考受検者の自己申告用紙が所在不明に - 新潟県
他県で実施した中学校自然教室で生徒名簿が所在不明に - 横浜市
誤った住所へ会員証を送付、システムトラブルで - JAF
Salesforceのローコード開発ツールに脆弱性 - 設定リスクの指摘も
構成管理ツール「Salt」に複数脆弱性 - 「クリティカル」も
MDMサーバから従業員情報流出、削除データも - ジブラルタ生保