tech
「Oracle Java SE」にも致命的な脆弱性 ～リモートでデータの窃取・作成・削除・変更が可能／
米Oracleは10月21日、定例外のセキュリティアドバイザリ「CVE-2026-91403」を公開し、Oracle Java SEに起因する致命的な脆弱性の修正を発表しました。この問題はOracle GraalVM Enterprise EditionやOracle GraalVM for JDKにも影響します。ネットワークアクセス権限を持つ攻撃者が容易に悪用でき、攻撃が成功すると対象アプリケーションがアクセス可能なすべてのデータの窃取、作成、削除、変更が可能になります。CVSSスコアは9.1で、最も深刻な「CRITICAL」に分類されています。影響を受けるのはJava SE 8u511、11.0.33、17.0.21、21.0.13、25.0.5、27.0.1など複数バージョンです。企業の基幹システムや家計管理アプリなど、Javaで動くソフトウェアを日常的に使う利用者は、銀行や公共機関のオンラインサービスで個人情報や口座情報が狙われるリスクに直結します。執筆時点では修正済みバージョンが明確に示されておらず、該当システムの管理者はOracleの追加情報を待ち、ネットワーク経路の制限や不要なJavaアプリの停止といった応急対応が求められます。
Latest updates
「Oracle Java SE」にも致命的な脆弱性 ～リモートでデータの窃取・作成・削除・変更が可能／
米Oracleは10月21日、定例外のセキュリティアドバイザリ「CVE-2026-91403」を公開し、Oracle Java SEに起因する致命的な脆弱性の修正を発表しました。この問題はOracle GraalVM Enterprise EditionやOracle GraalVM for JDKにも影響します。ネットワークアクセス権限を持つ攻撃者が容易に悪用でき、攻撃が成功すると対象アプリケーションがアクセス可能なすべてのデータの窃取、作成、削除、変更が可能になります。CVSSスコアは9.1で、最も深刻な「CRITICAL」に分類されています。影響を受けるのはJava SE 8u511、11.0.33、17.0.21、21.0.13、25.0.5、27.0.1など複数バージョンです。企業の基幹システムや家計管理アプリなど、Javaで動くソフトウェアを日常的に使う利用者は、銀行や公共機関のオンラインサービスで個人情報や口座情報が狙われるリスクに直結します。執筆時点では修正済みバージョンが明確に示されておらず、該当システムの管理者はOracleの追加情報を待ち、ネットワーク経路の制限や不要なJavaアプリの停止といった応急対応が求められます。