Weekly Report: 複数のOracle製品に脆弱性
最終確認日: 2026-06-24
この発表の要点
- JPCERT/CCが複数のOracle製品に脆弱性が存在することを報告しました。
- 脆弱性の影響を受ける製品およびバージョンは多岐にわたるとされています。
- 問題解決のためには、修正済みのバージョンへの更新が必要です。
企業・自治体への影響
Oracle製品を利用している企業や組織は、広範な製品が影響を受ける可能性があるため、自社で利用しているOracle製品の棚卸しと、関連するセキュリティ情報の確認が急務となります。特に、基幹システムやデータベースにOracle製品を使用している場合、事業継続性への影響が大きいため、IT部門や情報システム部門は迅速な対応計画を策定し、実行する必要があります。
対応すべきこと
- 自社で利用しているOracle製品のリストアップとバージョン確認を実施する。
- Oracleが提供するセキュリティ情報（情報源URL）を確認し、自社製品への影響を評価する。
- 影響を受ける製品について、修正済みのバージョンへのアップデート計画を策定し、速やかに実施する。
- 関係部門（情報システム部門、経営層など）へ本情報を共有し、対応状況を管理する。
対象部門： 経営者 情シス 広報
対応期限：速やかに確認
基本データ
| 企業・団体 | JPCERT/CC |
|---|---|
| 発表日 | 2026-06-24 |
| 分類 | サイバーセキュリティ |
発表された内容
JPCERT-WR-2026-0624
JPCERT/CC
2026-06-24
<<>>
■06/14(日)〜06/20(土) のセキュリティ関連情報
目 次
【1】Microsoft Edgeに複数の脆弱性
【2】crypton-x509-validationに不適切な証明書検証の脆弱性
【3】Node.jsに複数の脆弱性
【4】ZyxelのGS1900シリーズスイッチにスタックベースのバッファオーバーフローの脆弱性
【5】Drupal coreに複数の脆弱性
【6】複数のCisco製品に脆弱性
【7】複数のAtlassian製品に脆弱性
【8】複数のMozilla製品に脆弱性
【9】Google Chromeに複数の脆弱性
【10】複数のOracle製品に脆弱性
【11】リコーおよびコニカミノルタジャパン製プリンタドライバーに権限昇格の脆弱性
【12】Fortinetが「FortiGateデバイスの認証情報を使った攻撃キャンペーンの分析」を公開
※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/
【1】Microsoft Edgeに複数の脆弱性
情報源
概要
Microsoft Edgeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【2】crypton-x509-validationに不適切な証明書検証の脆弱性
情報源
概要
crypton-x509-validationには、不適切な証明書検証の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、CERT/CCが提供する情報を参照してください。
関連文書
【3】Node.jsに複数の脆弱性
情報源
概要
Node.jsには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【4】ZyxelのGS1900シリーズスイッチにスタックベースのバッファオーバーフローの脆弱性
情報源
概要
Zyxelが提供するGS1900シリーズスイッチには、スタックベースのバッファオーバーフローの脆弱性があります。この問題は、当該製品にパッチを適用することで解決します。詳細は、開発者が提供する情報を参照してください。
【5】Drupal coreに複数の脆弱性
情報源
概要
Drupal coreには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【6】複数のCisco製品に脆弱性
情報源
概要
Ciscoが提供する複数の製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【7】複数のAtlassian製品に脆弱性
情報源
概要
複数のAtlassian製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【8】複数のMozilla製品に脆弱性
情報源
概要
複数のMozilla製品には、脆弱性があります。Firefox、Firefox ESR、Firefox for iOS、Thunderbirdが影響を受けます。この問題は、当該製品を開発者が提供する修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【9】Google Chromeに複数の脆弱性
情報源
概要
Google Chromeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【10】複数のOracle製品に脆弱性
情報源
概要
複数のOracle製品には、脆弱性があります。対象となる製品およびバージョンは多岐にわたります。詳細は、開発者が提供する情報を参照してください。
【11】リコーおよびコニカミノルタジャパン製プリンタドライバーに権限昇格の脆弱性
情報源
概要
株式会社リコーおよびコニカミノルタジャパン株式会社が提供する複数のプリンタドライバーには、権限昇格の脆弱性があります。この問題は、最新版のプリンタドライバーを使用することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【12】Fortinetが「FortiGateデバイスの認証情報を使った攻撃キャンペーンの分析」を公開
情報源
概要
Fortinetは、「FortiGateデバイスの認証情報を使った攻撃キャンペーンの分析」を公開しました。Fortinetは、FortiBleedと呼ばれる認証情報窃取キャンペーンについて、過去のインシデントに関連する認証情報の再利用や、多要素認証が有効化されていないデバイスへのブルートフォース攻撃によるものと説明しています。ただし、複数のセキュリティ組織は、侵害済み機器から新たな認証情報が窃取されている可能性についても指摘しており、侵害調査や対応にあたっては、Fortinetが提供する情報に加え、関連情報も確認することが推奨されます。
関連文書
出典: www.jpcert.or.jp
URL: https://www.jpcert.or.jp/wr/2026/wr260624.html#10
時系列
- 2026-06-24 JPCERT/CCがWeekly Reportを公開し、複数のOracle製品に脆弱性があることを報告
この事例から確認すべきポイント
JPCERT/CCが定期的に公開するWeekly ReportでOracle製品の脆弱性が指摘されたことは、Oracle製品を利用する企業にとって重要な情報です。原文には「対象となる製品およびバージョンは多岐にわたります」と明記されており、これは広範な影響を示唆しています。企業は、自社で利用しているOracle製品の棚卸しを徹底し、関連する製品のセキュリティ情報をOracleの公式発表から確認することが不可欠です。脆弱性の放置は、情報漏えいやシステム停止などの重大なサイバー攻撃リスクに直結するため、速やかな修正プログラムの適用計画と実行が求められます。定期的なセキュリティ情報の収集と迅速な対応体制の構築が、企業のセキュリティ対策において極めて重要であることを改めて認識すべき事例です。
公式出典
更新履歴
公開日: 2026-06-24 ／ 最終確認: 2026-06-24
執筆・確認主体
この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。 要約と分類の生成にはAIを使用しています。
数値・日付・組織名・金額は公式発表の原文から転記しており、 原文に記載のない事項を補って書くことはしていません。 内容の正確性は公式出典をご確認ください。
編集・公開: PRaze編集部（株式会社スキルマーク） ／ 出典確認日: 2026-06-24
関連事例
- ISC BINDにおける複数の脆弱性（2026年9月）
- MLflowのdspyとstatsmodelsフレーバーにおけるpickleのデシリアライズ制御回避の脆弱性
- QNDにおける複数の脆弱性
- Weekly Report: Androidに複数の脆弱性
- Weekly Report: 複数のFortinet製品に脆弱性
自社のプレスリリースをPRazeに掲載しませんか？
無料でプレスリリースを掲載する