脆弱性狙われる「Oracle EBS」、定例パッチでさらなる修正

Oracleは現地時間2025年10月21日、四半期に1度公開している定例パッチをリリースした。今月初旬から中旬にかけて定例外のアップデートがリリースされた「Oracle E-Business Suite」についてもさらなる追加修正を実施しており、深刻な脆弱性へ対処している。

同社は、「Oracle E-Business Suite」に関して今回の定例アップデートに先立ち、10月4日に「CVE-2025-61882」、10月11日に「CVE-2025-61884」と2度にわたり緊急アラートを公開し、利用者に対応を呼びかけてきた。

いずれもすでに脆弱性の悪用が確認されており、米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）によって「悪用が確認された脆弱性カタログ（KEV）」に登録されている。ランサムウェアキャンペーンの標的ともなっている。

今回の定例パッチでは、「Oracle E-Business Suite」に関して、これら2件の脆弱性とは別に9件の修正を実施した。

特に「Oracle Marketing」に明らかとなった「CVE-2025-53072」「CVE-2025-62481」については、共通脆弱性評価システム「CVSSv3」のベーススコアが「9.8」と高く、影響が懸念される。

（Security NEXT - 2025/10/22 ）ツイート