Oracleの脆弱性修正の遅れに批判の声【前編】

Oracle Fusion Middlewareに見つかった「2つの重大な脆弱性」とは何だったのか

Oracleの製品群「Oracle Fusion Middleware」に見つかった「CVE-2022-21445」と「CVE-2022-21497」は、どのような脆弱性だったのか。ユーザー企業はどのような危険性にさらされていたのか。

　Oracleがミドルウェア製品群「Oracle Fusion Middleware」の重大な脆弱（ぜいじゃく）性「CVE-2022-21445」と「CVE-2022-21497」。セキュリティ専門家はこの2つの脆弱性の開示や修正について、Oracleの姿勢を批判している。

　「Peterjson」を名乗る人物は2022年6月、自身のブログで2つの脆弱性を巡るOracleの動きを取り上げた。米TechTargetの取材によると、同氏はベトナムのITベンダーVNGでセキュリティエンジニアを務める。修正の遅さに疑問を呈するとともに、Oracle Fusion Middlewareのユーザー企業に対して早急にパッチ（修正プログラム）を適用するよう促した。

Oracle Fusion Middlewareの2つの脆弱性は何が危険なのか

TechTarget発　先取りITトレンド

米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  “ハンズフリー電子カルテ”がOracleによるCerner買収で実現か？

• 

  従業員エンゲージメント向けの「Oracle ME」　人材を定着させる機能とは？

新着ホワイトペーパー PR

• 製品資料
  [株式会社うるる] 「入札市場」攻略ガイド：効率的に落札するためのポイントを徹底解説
• 製品資料
  [株式会社うるる] 入札情報に特化した「販路拡大」「効率化」のためのサポートツールとは？
• 市場調査・トレンド
  [株式会社うるる] 公共入札に成功する企業と失敗する企業の「5つの違い」
• 製品資料
  [日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合／分離」を成功に導く秘訣
• 製品資料
  [rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用