japan.internet.comThe Internet & IT Network
RSS
  • ニュース
  • コラム
  • リサーチ
  • ヘッドライン
  • 特集
  • ブログ
  • プレスリリース
  • 専門チャンネル
  • イベント
  • ランキング
  • ニュースメール
2008年10月11日
文字サイズ文字サイズ小文字サイズ中文字サイズ大
Webテクノロジー2004年9月2日 00:00

Oracle、初の月例パッチをリリース

海外海外internet.com発の記事
  • このエントリーを含むはてなブックマーク
  • この記事をクリップ!
  • Buzzurlにブックマーク
  • Yahoo!ブックマークに登録
  • newsing it!
データベースソフトウェア大手 Oracle (NASDAQ:ORCL) は、月例化後初のセキュリティ情報を発表し、製品に存在する複数の「高リスク」脆弱性を修正するパッチ群をリリースした。

セキュリティ情報発表の月例化は、セキュリティ脆弱性の修正パッチ提供までに時間がかかり過ぎるとセキュリティ専門家たちから批判を浴びての対応だ。今回のセキュリティ情報 (PDF ファイル) では、『Oracle Database Server』『Oracle Application Server』『Oracle Enterprise Manager』『Oracle Collaboration Suite』に潜む複数の重大な脆弱性に関する情報およびパッチを提供している。

同社は、それら脆弱性についての具体的な詳細は明らかにしていない。しかし、その脆弱性を放置すると、サービス乗っ取り、データ改竄、機密たるべきシステム情報の露出、および DoS 攻撃の恐れがあるとして、次のように述べている。

「パッチを適用しないままでいるとリスクが大きい。これら脆弱性の中には、攻撃者がネットワークへの接続にさえ成功すれば、正規のユーザーアカウント無しでも攻撃可能なものがあるからだ。パッチ適用なしで問題に完全対応できる回避策も存在しない。速やかにパッチを適用することを強く推奨する」

同社は、各製品のパッチ有無に関する一覧表を、顧客向けにオンラインで公開した。

これらの脆弱性について、セキュリティ情報会社 Secunia は独自のセキュリティ勧告の中で、危険度を5段階中2番目に高く位置づけるとともに、影響を受ける Oracle 製品のバージョンなどについて詳細情報を提供している。

セキュリティ調査会社 Integrigy も独自のセキュリティ勧告を発表し、「これら脆弱性の多くは Oracle のアプリケーション全製品に影響しており、攻撃を受ける恐れがある (ため、パッチ適用は必須)」と警告した。同社は、Oracle がこれら脆弱性の一部を確認するのに協力していた。


関連テーマ
最新トップニュース
データメーション
【データメーション】
在宅勤務者にやめて欲しいこと(10月10日)
ベンチャー専門家の目利きブログ「なぜこの企業は伸びるのか?」
【ベンチャー専門家の目利きブログ「なぜこの企業は伸びるのか?」】
「お客様に使われる商品開発は『1%の閃きと99%の努力』から!」/株式会社エス・アンド・ケイ(10月10日)
Graphic Design Forum
【Graphic Design Forum】
活気に満ちた誕生日をどうぞ (10月8日)
エンジニアの独り言
【エンジニアの独り言】
得体の知れない情報(?)との向き合い方(9月17日)
最新テクノロジーの意外な処方箋
【最新テクノロジーの意外な処方箋】
昆虫と退屈なことについて(9月16日)
台湾企業が席巻する電子製品製造
台湾企業が席巻する電子製品製造
蔓延する市場の不透明感、不況の今だからこそ考える生産アウトソーシング(10月10日)
IT マネジメント
IT マネジメント
「後戻りできない」 Windows 7(10月10日)
DevX
DevX
XQueryの制御構造の活用(10月10日)
最新ハイテク講座
最新ハイテク講座
ハイビジョン対応へ、どこまで進化するのか「レコーダー」(10月10日)
百式のネットビジネス研究
百式のネットビジネス研究
あなたの Blog にライブサーチを設置してくれる「Sikbox」(10月10日)
週刊-サイト別アクセス状況データ
週刊-サイト別アクセス状況データ
ビデオリサーチインタラクティブ調査(月間インターネットオーディエンスデータ)(10月9日)
検索エンジンマーケティング
検索エンジンマーケティング
SEO は外部と内部どっちの対策が効果的?(10月9日)
気になるトレンド用語
気になるトレンド用語
はてなブックマークが変わる!そもそもブラウザのお気に入りと何が違うの?(10月8日)
e-Japan 先端テクノロジー解説
e-Japan 先端テクノロジー解説
行政サービスのマルチチャネル化について(10月8日)
ウチのサイトを SEO
ウチのサイトを SEO
ちゃんと title つけていますか?(10月8日)
海外のインターネットコムアメリカ韓国ドイツトルコ
Copyright 2008 Jupitermedia Corporation All Rights Reserved.http://www.internet.com/