Oracleは米国時間の7月19日、定例のクリティカルパッチアップデート(CPU)を公開して、JavaやDatabaseなどの製品に存在する計276件の脆弱性を修正した。ユーザーに速やかな適用を呼び掛けている。
Java関連では、Java SE JDK/JRE 8 Update 92とそれ以前のバージョンに存在する計12件の脆弱性に対処した。うち4件は共通脆弱性評価システム(CVSS) 3.0での深刻度が9.6(最大値は10.0)と高く、悪用されるとリモートから認証を経ることなく任意のコードを実行されてしまう恐れがある。更新版はJava SE JDK/JRE 8 Update 101となる。
Oracle Databaseでは、バージョン 11.2.0.4/12.1.0.1/12.1.0.2に存在する計7件の脆弱性を修正した。うち5件はリモートから認証を経ずにコードを実行されてしまう恐れがある。CVE-2016-3506およびCVE-2015-0204の2件についてはクライアントのみが対象となっている。
次回の定例CPUは10月18日の公開が予定されている。
関連記事
- Apple、iOSやOS Xの脆弱性多数を修正
iOSやOS Xの更新版で多数の脆弱性に対処したほか、watchOSやtvOS、Safari、Windows向けiTunesの脆弱性を修正する更新版も公開された。 - Apple、iOSやOS Xの脆弱性多数を修正
iOSやOS Xの更新版で多数の脆弱性に対処したほか、watchOSやtvOS、Safari、Windows向けiTunesの脆弱性を修正する更新版も公開された。 - Flash Playerに深刻な脆弱性が多数、Acrobat/Readerの更新版も公開
Flash PlayerやAcrobat/Readerの深刻な脆弱性を修正するセキュリティアップデートが公開された。 - Androidの月例パッチ公開、100件超の脆弱性に対処
メディア処理に使われるMediaserverに関して今回も深刻な脆弱性が多数修正されたほか、Qualcommなどのハードウェア関連コンポーネントに起因するデバイス固有の脆弱性にも対処した。
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.