japan.internet.com The Internet & IT Network


RSS｜ニュース検索
カテゴリ
＞ トップページ
＞ Webビジネス
＞ Eコマース
＞ Webファイナンス
＞ Webマーケティング
＞ パブリック
＞ Webテクノロジー
＞ 携帯・ワイヤレス
＞ Linux Today
＞ Linux Tutorial
＞ J.I.C.ブログ
キャリア
＞ 転職ならen
＞ 派遣ならen
＞ アルバイトならen
＞ ＩＴ求人情報
ヘッドライン
＞ 今日のヘッドライン
＞ 週間ヘッドライン
Special Link
＞ 求人情報はe-aidem
＞ ロレックス
＞ フォトコミュニティ
＞ ストックフォト
＞ クリップアート
＞ イラスト
＞ フェリカ
イベント＆セミナー
＞ イベントカレンダー
＞ 書評「IT の耳」
＞ 出張・接待検索
＞ ニュースガジェット 注目
無料ニュースメール
＞ 新規登録
＞ 変更・解除
＞ オプトインメールの登録・変更・解除
インフォメーション
＞ パートナーサイト
転職ならエン
就職ならen
求人ならen
履歴書ならen
アルバイトならエン
CRM/SFAならオラクル
＞ グループ会社
株式会社アエリア
(株)サンゼロミニッツ
株式会社エアネット
＞ お問い合わせ
＞ 広告掲載について
＞ リンクについて
＞ 著作権について
＞ その他お問い合わせ
＞ 利用規約
＞ 個人情報保護方針
＞ 会社概要（地図）
Webテクノロジー 2005年7月15日 12:00
Webテクノロジー・バックナンバー
Oracle、定例セキュリティ更新を実施

著者: Jim Wagner 　オリジナル版を読む プリンター用 記事を転送
▼2005年7月15日 12:00 付の記事
■海外internet.com発の記事
このエントリーを含むはてなブックマーク この記事をクリップ！ Buzzurlにブックマーク Yahoo!ブックマークに登録 newsing it!

Oracle (NASDAQ:ORCL) は12日、四半期ごとの定例セキュリティ更新を実施した。今回の更新は、同社のさまざまなソフトウェア製品に存在する49件の脆弱性に対応したものだ。

Oracle の定期更新では、セキュリティ修正パッチにより生じる相互依存性問題を解決するため、セキュリティ関連ではない修正パッチも複数提供する。今回の更新は、『Oracle Database Server』『Oracle Application Server』『Oracle E-Business Suite and Applications』『Oracle Enterprise Manager』など様々な製品が対象となっている。

Oracle が公開したセキュリティ勧告によると、データベース関連の12件の脆弱性は、データベース クライアントのみを導入した環境には影響しないため、クライアントシステムについては、前回のセキュリティ更新パッチを適用済みならば安全という。

米国のセキュリティ機関 US-CERT は、13日に公開したセキュリティ勧告の中で、任意コードや任意コマンドの遠隔実行、サービス不能化 (DoS) 攻撃、情報漏洩などを招くおそれがあると警告した。Oracle 製品で運用するデータベースの攻撃に成功すれば、攻撃者は慎重に取り扱わなければならない情報を入手できると、US-CERT は強調している。

Oracle がセキュリティ上の脆弱性情報を開示するやり方は、他のソフトウェアベンダーのやり方とかなり異なる。

オープンソース開発団体 Mozilla Foundation のように、脆弱性の内容を完全に開示する組織もあれば、深刻度評価を付けた月例セキュリティ更新を行なう Microsoft のように、脆弱性の詳細について部分的に開示する組織もある。しかし Oracle は、脆弱性について、細かなところまでは開示しない。

ただし、同社が定期更新を行なう際には、個々の脆弱性について、対象製品とコンポーネントや、悪用するのに必要なアクセス手段のほか、危険性などの情報を一覧表にまとめて提示している。危険性の評価については、Microsoft の深刻度評価のような1次元的なものではなく、「情報の機密性」「情報の完全性」「サービス可用性」の3点に分けて、悪用の容易さと影響の大きさを示す多元的な評価手法を採っている。

しかし一方で、細かな情報を公にしない点について、不満を漏らす声もある。セキュリティ会社 iDEFENSE の脆弱性情報対応部門 iDEFENSE Labs のディレクタ Michael Sutton 氏は、進むべき道が完全情報開示と非開示の間の微妙なところにあるが、Oracle のやり方は同社の顧客にとって非常に危険だと述べた。






関連記事
  • Oracle、Web サービスの協調運用のため管理製品を統合
  • Mozilla Foundation、『Firefox 1.0.5』を公開
  • Microsoft、7月の月例セキュリティ更新を発表
  • リクロス、携帯サイトの脆弱性検査サービスを開始
  • Microsoft、7月の月例セキュリティ更新の先行情報を発表


    • 関連テーマ
  • オープンソース
  • Oracle
  • Mozilla
  • Microsoft


    • このエントリーを含むはてなブックマーク この記事をクリップ！
    BuzzurlにブックマークBuzzurlにブックマーク Yahoo!ブックマークに登録users
    ★最新トップニュース
    国内 Suica ポイントと Yahoo! ポイントの相互交換サービススタート（Webビジネス 7月4日 17:00）
    東日本旅客鉄道株式会社（JR東日本）とヤフー（Yahoo! JAPAN）は2008年7月4日、「Suica ポイント」と「Yahoo! ポイント」を相互に交換できる「ポイント交換サービス」を2008年7月8日から開始すると発表した。
    国内 ソーテック、ソフトウェアダウンロード販売サービスを開始画像のある記事（E-コマース 7月4日 16:20）
    ソーテックは、2008年7月3日、ネットワーク認証型 DRM「Buddy」を提供するインターレックスと共同で「SOTEC SOFT DIRECT」を開設し、ソフトウェアのダウンロード販売サービス開始した。
    国内 「SoftBank SELECTION」ブランドの PC ソフト使用権をカード形式で店頭販売開始画像のある記事（Webビジネス 7月4日 15:40）
    ソフトバンクグループの BB ソフトサービスは、2008年7月3日、「SoftBank SELECTION」ブランドの PC 用ソフトウェアの使用権をカード形式で店舗販売することを発表した。
    国内 日立 GP と高電社、自動翻訳 ASP サービス販売で提携（Webマーケティング 7月4日 15:30）
    日立公共システムエンジニアリング株式会社 （日立 GP）と株式会社高電社は2008年7月4日、高電社が提供する自動翻訳サービス「J-SERVER プロフェッショナル My サイト翻訳（My サイト翻訳）」の販売提携を行うと発表した。
    国内 D-Link がコンパクトセキュリティスイッチ新製品発表（Webテクノロジー 7月4日 15:20）
    台湾ネットワーク機器販売企業 D-Link の日本法人ディーリンクジャパンは2008年7月4日、L2+コンパクトセキュリティギガビットスイッチ「DGS-3200シリーズ」の新製品「DGS-3200-16」を発表した。
    トピックス
    ＞ オススメのＩＴ系求人情報【毎週月曜日更新】
    footer_301.gif


    リサーチ
    ＞ デイリーリサーチ ／ DLサイト
    ＞ OnlineResearchPortal　(リサーチデータバンク)
    ＞ モバイルリサーチ with goo
    footer_301.gif
    キーワード
    ＞ iPhone ＞ モバイルノート
    ＞ 08ソフトバンク夏モデル ＞ ウィルコム
    ＞ Youtube ＞ インド新聞
    ＞ テーマ一覧はこちら
    footer_301.gif
    セミナー情報
    ＞ 第1回インターネットコムマーケティングセミナー「新規クライアントを効率的に獲得する Web マーケティング手法とは」(3月26日)多数のご参加ありがとうございました
    footer_301.gif
    デベロッパー
    ＞ DevX
    ＞ CodeGuru
    ＞ developer.com
    footer_301.gif
    日本オラクル
    footer_301.gif
    j.i.c.ブログ
    ブログ一覧
    Graphic Design Forum 【Graphic Design Forum】
    スキャンについて - その二 （7月4日）
    データメーション 【データメーション】
    Firefox 3はブラウザ界の Danni Ashe（7月4日）
    ベンチャー専門家の目利きブログ「なぜこの企業は伸びるのか?」 【ベンチャー専門家の目利きブログ「なぜこの企業は伸びるのか?」】
    「インターネットの黎明期から培われた『歴史』を強みに、今後も残り続けていく製品を提供する」／有限会社赤黄緑青紫（7月4日）
    ジュピターメディア創設者がITを斬る 【ジュピターメディア創設者がITを斬る】
    素晴らしいエンターテインメント - Billy Joel（7月1日）
    デスマーチからの脱却 【デスマーチからの脱却】
    チャンスの神様（6月26日）
    Skypeブログ出張版 【Skypeブログ出張版】
    Skype 4.0 ベータ 1 for Windows登場（6月20日）
    footer_301.gif
    最新コラム一覧
    CodeGuru CodeGuru

    Visual C++ 2008 Feature Pack: MFCの強化（7月4日）
    最新ハイテク講座 最新ハイテク講座

    宮崎哲弥氏もお世話になってる「RSS」ってどんな技術？（7月4日）
    アイレップの SEO スタンダード アイレップの SEO スタンダード

    ユーザー動線の変化により対応が迫られるモバイル SEO(前編)（7月4日）
    百式のネットビジネス研究 百式のネットビジネス研究

    相手が読んだ瞬間に消えてしまうメッセージが送れる「Privnote」（7月4日）
    「IT の耳」 「IT の耳」

    【書評】IPTV 革命〜放送、ネット、モバイルのビジネスモデルが変わる〜（7月3日）
    週刊-サイト別アクセス状況データ 週刊-サイト別アクセス状況データ

    ビデオリサーチインタラクティブ調査(月間インターネットオーディエンスデータ)（7月3日）
    気になるトレンド用語 気になるトレンド用語

    ノキアのケータイ OS オープン化って何がすごいの？（7月2日）
    DevX DevX

    Script.aculo.usのコントロールでWebアプリケーションをもっと使いやすく（7月1日）
    エンジニア転職ノウハウ開発室 エンジニア転職ノウハウ開発室

    SEって「そもそも」ばっかで、融通きかないよね？（7月1日）
    アイレップの SEM フロンティア アイレップの SEM フロンティア

    Google のモバイル向けコンテンツターゲット広告を活用しよう（7月1日）
    footer_301.gif
    専門チャンネル
    ＞ セキュリティチャネル ＞ テレコムチャネル
    ＞ サーチエンジンウォッチ
    footer_301.gif
    海外のインターネットコム　アメリカ｜韓国｜ドイツ｜トルコ
    関連企業のサイト：ストックフォト イラスト ネットストリート ホテル予約サイト タウン情報 出張 事業継承 シミュレーション トランクルーム 優待映画チケット 田舎暮らしガイド オリジナルデザインTシャツ ニタコエ
    Copyright 2008 Jupitermedia Corporation All Rights Reserved. http://www.internet.com/
    		space.gif space.gif