ニュース

Oracle、「Java SE 15.0.1」「Java SE 11.0.9」「Java SE 8 Update 271」を公開

認証なしでリモートから悪用できる8件の脆弱性を修正

「Java SE 8 Update 271」

 米Oracleは10月20日(現地時間)、「Java Platform, Standard Edition(Java SE)」の最新版「Java SE 15.0.1」を公開した。今回のアップデートは、不具合と脆弱性を修正したマイナーアップデート。旧バージョンのアップデート「Java SE 11.0.9」「Java SE 8 Update 271」もリリースされている。

 今回のアップデートは四半期ごとに実施されるOracle製品の定例セキュリティアップデート(CPU)の一環。「Java SE」では新たに発見された8件の脆弱性が修正された。認証なしでリモートから悪用が可能なものばかりで、早急な対策が必要だ。“CVSS 3.0”のベーススコアは、最大で“5.3”となっている。

 なお、次回のCPUは来年1月19日にリリースされる予定。