Oracle、四半期定例パッチを公開 - のべ1449件の修正実施

Oracleは現地時間2026年7月21日、四半期ごとに公開している定例アップデート「クリティカルパッチアップデート（CPU）」をリリースした。対象製品は多岐にわたり、CVSS基本値「9.0」以上と評価される脆弱性ものべ261件にのぼる。

今回のアップデートでは、のべ1449件の脆弱性修正を実施した。製品間の重複を除くと、CVEベースで1235件に対応している。

対象製品を見ても、「Oracle Database Server」「Oracle Java SE」「Oracle MySQL」をはじめ、「Oracle Fusion Middleware」「Oracle WebLogic Server」「Oracle GoldenGate」「Oracle NoSQL Database」「Oracle APEX」「Oracle Analytics」「Oracle Enterprise Manager」「Oracle E-Business Suite」「Oracle PeopleSoft」「Oracle JD Edwards」「Oracle Siebel CRM」「Oracle Supply Chain」「Oracle Commerce」「Oracle Communications」「Oracle Systems」「Oracle Virtualization」など多岐にわたる。

重複を含むのべ1449件の脆弱性における共通脆弱性評価システム「CVSSv3」のベーススコアを見ると、1024件が「7.0」以上と評価されており、このうち261件については、「9.0」以上とされる。

とくにベーススコアが最大値である「10.0」とされる脆弱性が10件。「9.9」とされる脆弱性が39件、「9.8」とされる脆弱性が145件にのぼる。またのべ663件の脆弱性については、ネットワーク経由で認証なく攻撃が可能だという。

（Security NEXT - 2026/07/22 ） ツイート

PR

関連記事

「TeamCity」の脆弱性悪用に注意 - 対応状況の確認や侵害調査を
Ciscoがアップデートを事前告知 - 8月19日に修正版を公開予定
GitLab、XSSをはじめ脆弱性13件を解消
「Ivanti EPM」や「Ivanti Neurons for MDM」に脆弱性 - 修正を実施
「OpenSSL」に脆弱性 - 今後のリリースで修正予定
Windows向け「LINE PC版」のインストーラに脆弱性 - 最新版の利用を
「Adobe Campaign Classic」に緊急更新 - 半月で3度目
Adobe、パッチチューズデーに複数製品の脆弱性を修正
「FortiOS」に複数脆弱性 - 修正版や仮想パッチを用意
会議参加者間でRCE攻撃が可能となる脆弱性 - Zoomが修正