Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Oracle、まもなく四半期パッチを公開 - 脆弱性320件に対応予定

Oracleは、四半期に1度公開している「クリティカルパッチアップデート(CPU)」を現地時間1月21日にリリースする予定だ。320件の脆弱性に対処する見込み。

今回のアップデートは、2025年最初の四半期パッチとなり、「Oracle Database Server」に関する脆弱性5件、「Oracle MySQL」に関する39件をはじめ、修正件数は各製品あわせて320件に及ぶ見込み。

なかでも「Oracle Fusion Middleware」や「Oracle Communications」では、共通脆弱性評価システム「CVSSv3.1」においてベーススコアが「9.8」とされる脆弱性などへ対処する予定。

「Oracle Financial Services Applications」「Oracle Analytics」「Oracle JD Edwards」などにおいても、同様に深刻な脆弱性を解消するとしている。

同社では、パッチのリリース後、すみやかに適用するよう利用者に対して注意を呼びかけている。

(Security NEXT - 2025/01/21 ) このエントリーをはてなブックマークに追加

PR

関連記事

「FortiBleed」に国内組織の情報も - 影響調査など実施を
札幌市内の郵便局、一部郵便物が所在不明に
海外グループ2社にサイバー攻撃、影響など調査 - サッポロHD
通話品質検証用の一部サーバでデータ侵害のおそれ - ソフツー
プロジェクト申込フォームで設定ミス、既存回答が閲覧可能に - NPO法人
DB管理ツール「pgAdmin 4」に脆弱性 - 3件が「クリティカル」
Synology製NAS向けのメールサーバアドオンに深刻な脆弱性
「OpenDJ」にクリティカル脆弱性 - アップデートで修正
「Node.js」に12件の脆弱性 - 修正版を公開
ID管理基盤「OpenAM」にアップデート - 多数の脆弱性を修正