Oracle、まもなく四半期パッチを公開 - 脆弱性320件に対応予定
Oracleは、四半期に1度公開している「クリティカルパッチアップデート(CPU)」を現地時間1月21日にリリースする予定だ。320件の脆弱性に対処する見込み。
今回のアップデートは、2025年最初の四半期パッチとなり、「Oracle Database Server」に関する脆弱性5件、「Oracle MySQL」に関する39件をはじめ、修正件数は各製品あわせて320件に及ぶ見込み。
なかでも「Oracle Fusion Middleware」や「Oracle Communications」では、共通脆弱性評価システム「CVSSv3.1」においてベーススコアが「9.8」とされる脆弱性などへ対処する予定。
「Oracle Financial Services Applications」「Oracle Analytics」「Oracle JD Edwards」などにおいても、同様に深刻な脆弱性を解消するとしている。
同社では、パッチのリリース後、すみやかに適用するよう利用者に対して注意を呼びかけている。
(Security NEXT - 2025/01/21 )
ツイート
PR
関連記事
「Langflow」の公開フローAPIに深刻なRCE脆弱性 - 悪用も確認
「BIND 9」に複数の脆弱性 - アップデートが公開
中学校で採点済み答案用紙のURLをメールで誤送信 - 小平市
ランサム被害の調査を継続、受注や発送は再開 - メディカ出版
「iOS 26.4」公開、脆弱性38件を修正 - 旧端末向け「iOS 18.7.7」も
旧化粧品ブランドサイトのドメイン名を第三者が取得 - ロート製薬
国交省の子育てエコホーム支援事業、委託先サーバがスパム送信の踏み台に
「Firefox 149」で脆弱性46件を修正、延長サポート版も公開
「PyTorch」向け拡張ライブラリ「NVIDIA Apex」にクリティカル脆弱性
「IDrive」Windows向けクライアントに脆弱性 - アップデートは準備中
