Oracle、四半期パッチで51件の脆弱性に対処へ

Oracleは10月16日に四半期パッチを公開し、データベースなどの脆弱性を修正する。

[ITmedia]

　米Oracleは10月16日に四半期パッチを公開し、データベースなど多数の製品の脆弱性を修正する。事前告知で明らかにした。

　対象となる製品はOracle Database、Application Server、Collaboration Suite、E-Business Suite、Enterprise Manager、PeopleSoft Enterpriseなど。計51件のセキュリティ問題に対処する。

　Oracleは脆弱性の深刻度評価指標として、業界基準の「Common Vulnerability Scoring System」（CVSS）を採用している。7月の四半期パッチまではCVSS 1.0使っていたが、10月からはバージョン2.0を採用。アドバイザリーでは1.0と2.0のスコアを併記する。