クリティカル・セキュリティー・アップデート
この章では、Oracle GoldenGateで実行されるクリティカル・セキュリティ修正について説明します。Oracleは、ソフトウェアリリース後にリリースノートを定期的に更新します。このドキュメントは、発行時に正確です。
Critical Security Updates 19c (19.31.0.0.260529): 2026年6月
Oracleでは、クリティカルなセキュリティ・バグ修正があるため、このパッチへのアップグレードをお薦めします。
Critical Security Updates 19c (19.31.0.0.260506): 2026年5月
Oracleは、Microservices Architectureの重要なセキュリティ・バグ修正があるため、このパッチへのアップグレードをお薦めします。
重要なセキュリティ更新19c (19.1.0.0.210720): 2021年7月
このリリースには、様々なCVEの重要なセキュリティ修正が含まれています。このリリースのOracle GoldenGateにアップグレードすることをお薦めします。
次のCVEに対処するために**jquery-1.6.1.min.js**が削除されました。
CVE-2011-4969
CVE-2012-6708
CVE-2015-9251
CVE-2019-11358
CVE-2020-11022
CVE-2020-11023
重要なセキュリティ更新19c (19.1.0.0.201013): 2020年10月
CVE-2020-11022に対応するためのJQUERY 3.5.1へのアップグレード
CVE-2020-11022に対応するためのJQUERY 3.5.1へのアップグレード。
重要なセキュリティ更新19c (19.1.0): 2020年7月
重要なセキュリティ修正
リリース19c (19.1.0.0.4): Oracleでは、CVE-2020-9546を解決するために、最新のOPatchユーティリティにアップグレードすることを強くお薦めします。Oracle GoldenGateコンポーネント自体は、CVE-2020-9546の影響を受けません。OPatchユーティリティのみ影響を受けます。そのため、OPatchのアップグレードが推奨されます。
重要なセキュリティ更新19c (19.1.0)
重要なセキュリティ修正
リリース19c (19.1.0.0.4): このリリースには、次のCVEを含む、重要なセキュリティ修正が含まれています。このリリースのOracle GoldenGateにアップグレードすることをお薦めします。
CVE-2019-11358: JQUERY 3.4.0へのアップグレード
CVE-2018-11058: CVE-2018-11058の更新は、次の内容にも対処します。
-
CVE-2016-0701
-
CVE-2016-2183
-
CVE-2016-6306
-
CVE-2016-8610
-
CVE-2018-11054
-
CVE-2018-11055
-
CVE-2018-11056
-
CVE-2018-11057
-
CVE-2018-15769
詳細は、https://www.oracle.com/technetwork/security-advisory/cpujul2019-5072835.htmlを参照してください。