Oracle、「Java SE」のセキュリティアップデートをリリース
Oracleは、「Java SE」のセキュリティアップデートをリリースした。2件の脆弱性へ対処したという。
現地時間2025年1月21日、四半期定例パッチ「クリティカルパッチアップデート(CPU)」にあわせてアップデートをリリースしたもの。
製品やバージョンによって影響を受ける脆弱性は異なるが、あわせて2件の脆弱性に対処した。「CVE-2025-21502」については認証を必要とすることなく、リモートから悪用が可能だという。
共通脆弱性評価システム「CVSSv3.1」におけるベーススコアは、インストール用コンポーネントに判明した「CVE-2025-0509」が「7.3」としている。「CVE-2025-21502」については影響が小さく「4.8」とした。
同社は、これら脆弱性を解消したアップデート「JDK 23.0.2」「同21.0.6」「同17.0.14」「同11.0.26」「同8u441」、および「Oracle GraalVM Enterprise Edition 21.3.13」「同20.3.17」をリリースしている。
(Security NEXT - 2025/01/23 )
ツイート
関連リンク
PR
関連記事
「FortiOS」にあらたな脆弱性 - 悪用済み脆弱性と関連する脆弱性も
Progress製ロードバランサーに複数の脆弱性 - 早急にアップデートを
IvantiのVPNやアクセス制御製品に複数の脆弱性 - 「クリティカル」も
2月のMS月例パッチがリリース - ゼロデイ含む複数脆弱性を解消
「Adobe Commerce」や「Magento」に複数脆弱性 - 緊急パッチも
「iOS」「iPadOS」にアップデート - ゼロデイ脆弱性を解消
「Zimbra」に複数の深刻な脆弱性 - 最新版へアップデートを
行政機関向け資産管理システム「Cityworks」に脆弱性 - すでに悪用も
特権アクセス管理製品「Symantec PAM」に深刻な脆弱性
「MS Edge」がリリース - 独自含む脆弱性10件を解消