ニュース
» 2017年11月17日 08時45分 公開

PeopleSoftに影響する重大な脆弱性、Oracleが臨時パッチで対処

PeopleSoftに含まれる「Tuxedo」に極めて深刻な脆弱性が発見された。Oracleでは、できるだけ早くパッチを適用するよう強く勧告している。

[鈴木聖子ITmedia]

 米Oracleのオンライントランザクション処理用ミドルウェア「Tuxedo」に極めて深刻な脆弱性が発見され、Oracleが11月14日に臨時パッチを公開して対処した。PeopleSoftのディストリビューションにはTuxedoが含まれることから、できるだけ早くパッチを適用するよう強く勧告している。

 Oracleのセキュリティ情報によると、今回のパッチではTuxedoのJolt Serverに存在する5件の脆弱性に対処した。共通脆弱性評価システム(CVSS)の評価による危険度は、最も高いもので、最大値の10.0に分類。攻撃者がユーザー名とパスワードを入力しなくても、ネットワークを介して悪用できてしまう恐れがある。

photo 共通脆弱性評価システム(CVSS)の評価による危険度は、最も高いもので、最大値の10.0に分類されている(出典:Oracle)

 この脆弱性はPeopleSoftが影響を受ける一方、Oracle Joltクライアントは影響を受けないとしている。

 この問題を発見したセキュリティ企業のERPScanは、今回の脆弱性を悪用すれば、PeopleSoftのERPシステムに保存された全データにフルアクセスすることも可能だと解説している。同社は11月16日に開かれたセキュリティカンファレンスで、この脆弱性に関する技術的詳細を発表したという。

この問題を発見したセキュリティ企業のERPScanは、攻撃方法を公開している

関連キーワード

脆弱性 | Oracle(オラクル) | PeopleSoft

Copyright© 2017 ITmedia, Inc. All Rights Reserved.

セキュリティ記事ランキング

  • 本日
  • 週間
  • 半月
  • 月間

Special

- PR -

「クラウドへの移行」は正しい。だが、移行先の正解は全ての場合でパブリッククラウドなのだろうか。正確な答えが知りたいあなたに届けたい、渾身のメッセージ

ゲヒルン/さくらインターネットの石森氏講演に見る、モバイルを活用したリモートワークの危険性と、そうした脅威に対して先進的な企業が行っている対策とは何か?

いよいよ2019年1月から適用される「IFRS16新リース会計基準」。業務負荷が増加する会計処理を、ミスや抜け漏れなく行うために注意すべき4つのポイントとは。

2020年1月にWindows 7の延長サポートが終了します。Windows 10に順次移行する必要がありますが、そのためには準備が必要です。何をすればいいのか確認しましょう。

一定の期間で終了するメーカーの保守。分かっていてもすぐにはシステムが移行できない、新たに購入する費用はどうするのかなど課題は多い。そんな時の切り札とは?

「クラウド移行しろ」と上からは何度も言われてるけど、セキュリティが不安だし、何か起こればどうせ責任取るのは俺たちでしょ? 移行なんて無理無理、という人は必読

「次に買うPCはどうするか」という観点では、状況はもう“待ったなし”。大変なことも多いけど、働き方改革などの施策を仕掛けるチャンスも。そんな企業をご紹介します!

データベースの統合に関していうと、サーバ仮想化技術は必ずしもベストではないんですって!その理由、分かってますか?私、加藤多佳子がクローズアップしちゃいます!

「便利にしたいが、仕様は変えるな」「Excelないと死ぬ」――業務部門からの無茶振りに日々耐える情シスが集結し、その苦労話を披露。その驚きのエピソードとは……?

マルチクラウド環境が当たり前になる中、運用管理が複雑化して手に負えなくなっていませんか? 放っておくとビジネスリスクにつながりかねない状況を改善する方法とは。

Special

- PR -

ランサムウェア対策、市場動向など、セキュリティに関する最新情報をチェック

メーカー以外の事業者が保守を行う「第三者保守」、そのメリットと品質とは

"データの見える化"でビジネス貢献を! それを支えるERPはDBに何を選んだのか

まずは影響額を試算できたら。そんなニーズに応えて登場したツールの実力は?

「社内ネットワークなら安全だ」は脆弱性の根源。その理由を専門家が空かす

共感必至! 大半の日本企業がクラウド移行に踏み出せない「5つの理由」とは

ビジネスリスクになりかねない“運用管理現場の疲弊”を解決する方法とは?

企業が意図的にイノベーションを起こすフレームワーク「SAP Leonardo」登場!

Oracle Cloudの説明を最後まで聞いた、ユーザー企業の方々の感想がこれでした

サーバ仮想化によるDB統合の利点って意外と少ないんです。もっと良い方法は?

2020年1月に延長サポートが終了。今からWindows 10移行を着実に進めよう。

メーカー保守が終了しても、システムの継続利用とさらには保守費用も削減?

数百万の会員にサービスを提供するCRMは、なぜDBにSQL Serverを選んだのか?

ISVが業務パッケージソフトの積極的な対応を進めるデータベースの魅力とは?

次に買うPCという観点では待ったなし。苦労しつつも移行した企業に話を聞いた

「仕様は変えるな」「とにかくExcel」 悲しき情シスたちの「無茶振り」苦労話

ピックアップコンテンツ

- PR -

注目のテーマ

マーケット解説

- PR -