「Java SE」に複数の脆弱性 - アップデートで修正

Oracleは、現地時間7月13日に「Java SE」における複数の脆弱性を修正するアップデートをリリースした。

現地時間7月16日の四半期定例パッチ「クリティカルパッチアップデート（CPU）」にあわせてリリースしたもの。製品やバージョンによって影響を受ける脆弱性は異なるが、脆弱性7件について明らかにしている。

7件いずれも認証を必要とすることなく、リモートより悪用が可能。共通脆弱性評価システム「CVSSv3」において「9.0」以上とされる脆弱性はなかった。

CVSS基本値が「7.0」以上の脆弱性は、「CVE-2024-27983」「CVE-2024-21147」の2件。それぞれ「8.2」「7.4」と評価されている。

同社は、「JDK 22.0.2」「同21.0.4」「同17.0.12」「同11.0.24」「同8u421」、同月16日に「Oracle GraalVM Enterprise Edition 21.3.1」「同20.3.15」をリリースし、これら脆弱性を解消した。

今回のアップデートで修正された脆弱性は以下のとおり。

CVE-2024-21131
CVE-2024-21138
CVE-2024-21140
CVE-2024-21144
CVE-2024-21145
CVE-2024-21147
CVE-2024-27983

（Security NEXT - 2024/07/18 ）ツイート