TT 脆弱性 Blog

脆弱性情報に関する「個人」の調査・研究のログ

Oracle、Javaのアップデート公開も、修正された脆弱性は1つだけ?

【脆弱性内容】

公開日
登録日
CVE番号
NVD
ベンダー
CVSS v2
CWE
脆弱性
KEV
備考
2013/01/14 2012/06/06 CVE-2012-3174 NVD Oracle
10.0(NVD)
CWE-264 認可・権限・アクセス制御 -
2013/01/10 2012/12/07 CVE-2013-0422 NVD Oracle
10.0(NVD)
CWE-264
CWE-284
認可・権限・アクセス制御
不適切なアクセス制御
2022/05/25


【ニュース】

◆Oracle、Javaのアップデート公開も、修正された脆弱性は1つだけ? (@IT, 2013/01/15 15:21)

米Orcaleは1月13日、Java 7 Update 10以前で指摘されていた脆弱性を修正する「Java 7 Update 11」を公開したが、複数存在する脆弱性のうち1つしか修正できていないとの指摘も

http://www.atmarkit.co.jp/ait/articles/1301/15/news082.html


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 2006 - 2022