Oracle、42件の脆弱性を修正したJavaのアップデートを公開 - 深刻な脆弱性多数含む

Oracleは、脆弱性を修正する「Java SE」の「クリティカルパッチアップデート（CPU）」を公開した。当初定例アップデートを6月18日に予定していたが、2月に4月へ前倒しすることを予告していた。

今回のCPUでは、「JRE」や「JDK」において、あわせて42件の脆弱性へ対応。セキュリティ以外の修正も2件含まれる。「同7 Update 17」「同6 Update 43」「同5 Update 41」「同1.4.2_41」「JavaFX 2.2.7」および以前のバージョンが影響を受ける。

共通脆弱性評価システムである「CVSS v2」において、3段階中もっとも深刻な「レベルIII（危険）」とされる脆弱性は、今回修正された脆弱性のうち28件に及び、そのうち19件はもっともスコアが高い「10.0」だった。悪用されると、リモートでコードが実行されるなど、深刻な被害をもたらす可能性がある。