🔥 この記事の詳細
2026-09-21 更新
C
月内に

Oracle PeopleSoftの複数のコンポーネントにおいて、深刻な脆弱性

脆弱性🌐 英語ソース
🖥️ 製品Oracle
📅 2026-09-21📰 cert_fr
📌 一言でいうと
Oracle PeopleSoftの複数のコンポーネントにおいて、深刻な脆弱性が発見されました。これらの脆弱性を悪用されると、リモートからのサービス拒否(DoS)、データの機密性および完全性の侵害、さらにはリモートでの任意のコード実行が行われる可能性があります。影響を受ける製品には、PeopleSoft Enterprise CC, FIN, PeopleToolsなどが含まれます。
🔍該当判定
  • Oracle PeopleSoft Enterprise のバージョン 9.1 または 9.2 を利用している
  • Oracle PeopleTools のバージョン 8.61、8.62、または 8.63 を利用している
  • PeopleSoft の FIN (財務管理) や PRTL (ポータル) などのモジュールを導入している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
Oracleが提供する最新のセキュリティアップデート(cspusep2026)を適用してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Oracle PeopleSoft 脆弱性対応について

お疲れさまです。Oracle PeopleSoftに関する脆弱性情報が公開されましたので共有いたします。

■ 概要
Oracle PeopleSoftの複数のコンポーネントに脆弱性が確認されました。攻撃者がこれらを悪用した場合、リモートでのコード実行やデータ漏洩、サービス停止(DoS)に至る可能性があります。

■ 影響範囲
- PeopleSoft Enterprise CC Common Application Objects version 9.2
- PeopleSoft Enterprise FIN Engineering Brazil version 9.1
- PeopleSoft Enterprise FIN Inventory Brazil version 9.1
- PeopleSoft Enterprise PeopleTools versions 8.61 to 8.63
- PeopleSoft Enterprise PRTL Interaction Hub version 9.1

■ 対応手順
1. 自社環境で利用しているPeopleSoftのバージョンを確認してください。
2. Oracleのセキュリティ・アップデート(cspusep2026)を適用してください。

■ 参考情報
- Oracle PeopleSoft Security Bulletin (cspusep2026)

対応優先度: 高
対応期限: 速やかに適用を検討してください
Subject: [Security Advisory] Oracle PeopleSoft Vulnerability Remediation

Dear IT Administration Team,

We are sharing information regarding multiple vulnerabilities discovered in Oracle PeopleSoft.

■ Overview
Several vulnerabilities have been identified that could allow remote attackers to execute arbitrary code, compromise data integrity/confidentiality, or cause a denial of service (DoS).

■ Affected Scope
- PeopleSoft Enterprise CC Common Application Objects v9.2
- PeopleSoft Enterprise FIN Engineering Brazil v9.1
- PeopleSoft Enterprise FIN Inventory Brazil v9.1
- PeopleSoft Enterprise PeopleTools v8.61 to 8.63
- PeopleSoft Enterprise PRTL Interaction Hub v9.1

■ Remediation Steps
1. Verify the versions of PeopleSoft currently deployed in our environment.
2. Apply the latest security patches provided in the Oracle PeopleSoft security bulletin (cspusep2026).

■ Reference
- Oracle PeopleSoft Security Bulletin (cspusep2026)

Priority: High
Deadline: As soon as possible