Oracle、定例パッチを公開 - 脆弱性のべ374件を修正

Oracleは現地時間2025年10月21日、四半期ごとに公開している定例アップデート「クリティカルパッチアップデート（CPU）」をリリースした。

今回のアップデートは、「Oracle Database Server」「Oracle NoSQL Database」「Oracle Java SE」をはじめ、「Oracle Fusion Middleware」「Oracle E-Business Suite」「Oracle Commerce」「Oracle Communications」「Oracle PeopleSoft」「Oracle REST Data Services」「Oracle Virtualization」「Oracle Supply Chain」「Oracle Siebel CRM」など、対象製品は多岐にわたる。

対応した脆弱性は、のべ374件としており、製品間の重複を除いた場合も、CVEベースで170件にのぼっている。

374件における共通脆弱性評価システム「CVSS v3」のベーススコアを見ると、約半数にあたる186件が「7」以上と評価されている。さらにこのうち40件については、「9」以上とレーティングされている。

ベーススコアが最大値である「10.0」とされる脆弱性はなかったが、19件については「9.8」と高い。「Oracle Communications」や「Oracle Marketing」「Oracle GoldenGate Stream Analytics」「Oracle Financial Services」「Oracle Identity Manager」「Oracle Outside In Technology」「Siebel CRM Deployment」「MySQL Workbench」などに確認された。

（Security NEXT - 2025/10/22 ） ツイート

PR

関連記事

米当局、悪用カタログに既知脆弱性5件を登録 - AppleやRockwellなど
「iPhone」狙う強力な攻撃キット「Coruna」 - 多数脆弱性を悪用、CVE未採番も
JetBrainsの複数製品に脆弱性 - 「Hub」ではクリティカルも
「VMware Aria Operations」の脆弱性など悪用に注意喚起 - 米当局
「EC-CUBE」に多要素認証を回避される脆弱性 - 修正パッチを公開
自然言語処理ライブラリ「NLTK」に深刻なRCE脆弱性
メッセージブローカー「Apache ActiveMQ Artemis」に深刻な脆弱性
「Cisco Secure Firewall」に脆弱性 - 認証回避やRCEなど深刻な影響も
キヤノン複合機向けスキャンソフトに脆弱性 - アップデートを公開
「Chrome」にアップデート - 「クリティカル」含む脆弱性10件修正