Oracle、四半期定例パッチを公開 - 脆弱性309件に対応

Oracleは現地時間2025年7月15日、四半期ごとに公開している定例パッチ「クリティカルパッチアップデート（CPU）」をリリースした。

同アップデートは、同社製品や内包されるサードパーティ製コンポーネントに判明した脆弱性へ対処したもの。のべ309件の脆弱性を修正した。製品ごとの重複を除くと、CVEベースで165件の脆弱性に対応している。

具体的には、「Oracle Database Server」「Oracle NoSQL Database」「Oracle MySQL」「Oracle Java SE」「Oracle Fusion Middleware」「Oracle WebLogic」「Oracle E-Business Suite」「Oracle PeopleSoft」「Oracle Enterprise Manager」「Oracle Communications」「Oracle Supply Chain」「Oracle Commerce」「Oracle Virtualization」
など幅広い製品が対象となっている。

製品間の重複を含む脆弱性309件について影響を見ると、145件については認証を必要とすることなくネットワーク経由で悪用が可能だという。共通脆弱性評価システム「CVSSv3.1」のベーススコアを見ると、153件が「7.0」以上と評価されている。

なかでも9件については、CVSS基本値が「9.0」以上と評価されており、このうち7件は「9.8」と高く、いずれも「Apache Tomcat」や「Apache Mina」などサードパーティ製ソフトウェアに起因する脆弱性だった。

（Security NEXT - 2025/07/16 ）ツイート

Oracle、四半期定例パッチを公開 - 脆弱性309件に対応

関連リンク

PR

関連記事