Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Oracle、まもなく四半期パッチを公開 - 脆弱性320件に対応予定

Oracleは、四半期に1度公開している「クリティカルパッチアップデート(CPU)」を現地時間1月21日にリリースする予定だ。320件の脆弱性に対処する見込み。

今回のアップデートは、2025年最初の四半期パッチとなり、「Oracle Database Server」に関する脆弱性5件、「Oracle MySQL」に関する39件をはじめ、修正件数は各製品あわせて320件に及ぶ見込み。

なかでも「Oracle Fusion Middleware」や「Oracle Communications」では、共通脆弱性評価システム「CVSSv3.1」においてベーススコアが「9.8」とされる脆弱性などへ対処する予定。

「Oracle Financial Services Applications」「Oracle Analytics」「Oracle JD Edwards」などにおいても、同様に深刻な脆弱性を解消するとしている。

同社では、パッチのリリース後、すみやかに適用するよう利用者に対して注意を呼びかけている。

(Security NEXT - 2025/01/21 ) このエントリーをはてなブックマークに追加

PR

関連記事

県サイト資料に非公開の個人情報、マスキング未処理 - 静岡県
職員用グループウェアがランサム被害、生徒情報流出か - 向上学園
自治体委託イベントの申込フォームに不備 - 個人情報が閲覧可能に
サイバー攻撃被害が判明、内部情報へアクセスされた痕跡 - BBT
個人情報含む記憶媒体紛失、教諭2人を懲戒処分 - 北海道
「AEM」に100件超の脆弱性 - 「クリティカル」も複数
オンライン会議ソフト「Zoom Rooms」に脆弱性 - 最新版で修正済み
地理情報サーバ「GeoServer」の脆弱性悪用に注意喚起 - 米当局
「pgAdmin4」リストア処理にRCE脆弱性 - 2カ月連続で判明
地理空間データを活用する「GeoServer」の脆弱性攻撃に注意