🔥 この記事の詳細
2026-08-21 更新
C
月内に

Oracle PeopleSoftの複数のコンポーネントにおいて、複数の脆弱性

脆弱性🌐 英語ソース
🖥️ 製品Oracle
📅 2026-08-21📰 cert_fr
📌 一言でいうと
Oracle PeopleSoftの複数のコンポーネントにおいて、複数の脆弱性が発見されました。これらの脆弱性が悪用された場合、データの機密性や完全性の侵害、サービス拒否(DoS)、およびリモートでの任意のコード実行(RCE)につながる恐れがあります。影響を受ける製品には、PeopleSoft Enterprise CC, FIN, および PeopleTools の特定バージョンが含まれます。
🔍該当判定
  • Oracle PeopleSoft を社内の人事・会計・財務管理システムとして導入している
  • PeopleSoft PeopleTools のバージョンが 8.61、8.62、または 8.63 である
  • PeopleSoft Enterprise のバージョンが 9.1 または 9.2 である
上記いずれにも該当しない → 静観でOK
該当時の対応
Oracleが提供する最新のセキュリティ・パッチ(cspuaug2026)を適用し、システムを最新バージョンに更新することを推奨します。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Oracle PeopleSoft 脆弱性対応について

お疲れさまです。Oracle PeopleSoftに関する脆弱性情報が公開されましたので共有いたします。

■ 概要
Oracle PeopleSoftの複数のコンポーネントに脆弱性が確認されました。悪用された場合、リモートでのコード実行(RCE)やデータの漏洩、サービス停止に至る可能性があります。

■ 影響範囲
- PeopleSoft Enterprise CC Common Application Objects v9.2
- PeopleSoft Enterprise FIN Common Objects Brazil v9.1
- PeopleSoft Enterprise FIN Common Objects v9.2
- PeopleSoft Enterprise FIN Lease Administration v9.2
- PeopleSoft Enterprise PeopleTools v8.61, v8.62, v8.63

■ 対応手順
1. 自社環境で利用しているPeopleSoftのバージョンを確認してください。
2. Oracleのセキュリティ・アップデート(cspuaug2026)を適用してください。

■ 参考情報
- Oracle PeopleSoft Security Bulletin (cspuaug2026)
- CERT-FR (CERTFR-2026-AVI-1050)

対応優先度: 高
対応期限: 速やかに適用を検討してください
Subject: [Security Advisory] Oracle PeopleSoft Vulnerabilities Mitigation

Dear IT Administration Team,

We are sharing information regarding multiple vulnerabilities discovered in Oracle PeopleSoft.

■ Overview
Several vulnerabilities have been identified in Oracle PeopleSoft components. Successful exploitation could lead to Remote Code Execution (RCE), data breaches, or Denial of Service (DoS).

■ Affected Scope
- PeopleSoft Enterprise CC Common Application Objects v9.2
- PeopleSoft Enterprise FIN Common Objects Brazil v9.1
- PeopleSoft Enterprise FIN Common Objects v9.2
- PeopleSoft Enterprise FIN Lease Administration v9.2
- PeopleSoft Enterprise PeopleTools v8.61, v8.62, v8.63

■ Mitigation Steps
1. Verify the versions of PeopleSoft currently deployed in the environment.
2. Apply the latest security patches provided by Oracle (cspuaug2026).

■ Reference
- Oracle PeopleSoft Security Bulletin (cspuaug2026)
- CERT-FR (CERTFR-2026-AVI-1050)

Priority: High
Deadline: Immediate action recommended