Tech Insights
MicrosoftがFluid Framework 2の機能を強化、SharedTreeとAI...
MicrosoftのFluidチームが、Fluid Framework 2の大規模な機能強化を発表。新たにAI Collabライブラリを追加し、GenAI APIとSharedTreeベースのデータ連携を実現。また、Presenceライブラリの導入でリアルタイムコラボレーション機能を強化し、SharedTree Branchingによる柔軟な開発環境を提供。これらの機能追加により、開発者の生産性向上と円滑なコラボレーションを支援する。
MicrosoftがFluid Framework 2の機能を強化、SharedTreeとAI...
MicrosoftのFluidチームが、Fluid Framework 2の大規模な機能強化を発表。新たにAI Collabライブラリを追加し、GenAI APIとSharedTreeベースのデータ連携を実現。また、Presenceライブラリの導入でリアルタイムコラボレーション機能を強化し、SharedTree Branchingによる柔軟な開発環境を提供。これらの機能追加により、開発者の生産性向上と円滑なコラボレーションを支援する。
MSIがCore Ultraシリーズ2搭載の新型ポータブルゲーミングPCを発表、8型と7型の2...
MSIは2024年12月3日、Intel Core Ultraシリーズ2プロセッサーを搭載した新型ポータブルゲーミングPC「Claw 8 AI+」および「Claw 7 AI+」を発表した。8型と7型の2モデルをラインナップし、大容量バッテリーによる長時間ゲームプレイや高性能な冷却システムを特徴としている。
MSIがCore Ultraシリーズ2搭載の新型ポータブルゲーミングPCを発表、8型と7型の2...
MSIは2024年12月3日、Intel Core Ultraシリーズ2プロセッサーを搭載した新型ポータブルゲーミングPC「Claw 8 AI+」および「Claw 7 AI+」を発表した。8型と7型の2モデルをラインナップし、大容量バッテリーによる長時間ゲームプレイや高性能な冷却システムを特徴としている。
メシウスがActiveReportsJS V5.1Jを発表、帳票開発の効率化とフレームワーク対...
メシウス株式会社がWebシステム向け帳票開発用JavaScriptライブラリActiveReportsJSの新バージョンV5.1Jを発表した。Svelte 5やNext.js 15への対応に加え、データ分析機能とマスターレポート機能を新たに搭載している。開発ライセンスは22万円、配布ライセンスは66万円で、2024年12月18日にリリース予定だ。
メシウスがActiveReportsJS V5.1Jを発表、帳票開発の効率化とフレームワーク対...
メシウス株式会社がWebシステム向け帳票開発用JavaScriptライブラリActiveReportsJSの新バージョンV5.1Jを発表した。Svelte 5やNext.js 15への対応に加え、データ分析機能とマスターレポート機能を新たに搭載している。開発ライセンスは22万円、配布ライセンスは66万円で、2024年12月18日にリリース予定だ。
MicrosoftがWindows向けMicrosoft Storeを大幅アップデート、パフォ...
Microsoftは2024年12月3日、Windows向けMicrosoft Storeの品質向上アップデートを公開。ストアの起動時間が25%短縮され、ダウンロード停止の問題も50%削減。さらにダウンロード進捗表示の改善、ゲームカテゴリーの整理、ライブラリページの刷新など、ユーザー体験を大幅に向上させる機能が追加された。ChatGPTやBattle.netなど新規アプリへの対応も進んでいる。
MicrosoftがWindows向けMicrosoft Storeを大幅アップデート、パフォ...
Microsoftは2024年12月3日、Windows向けMicrosoft Storeの品質向上アップデートを公開。ストアの起動時間が25%短縮され、ダウンロード停止の問題も50%削減。さらにダウンロード進捗表示の改善、ゲームカテゴリーの整理、ライブラリページの刷新など、ユーザー体験を大幅に向上させる機能が追加された。ChatGPTやBattle.netなど新規アプリへの対応も進んでいる。
AWSがStorage Browser for S3を正式リリース、Webアプリケーションから...
Amazon Web Services（AWS）は、Webアプリケーションに組み込むことでAmazon S3のデータを簡単に操作できるUIコンポーネント「Storage Browser for S3」を正式リリースした。AWS Amplify ReactとJavaScriptのクライアントライブラリで利用可能で、認可されたユーザーがS3上のデータを直感的に閲覧・ダウンロード・アップロードできる。データの検索やコピー、削除機能も実装され、チェックサムによる耐久性チェックも自動実行される。
AWSがStorage Browser for S3を正式リリース、Webアプリケーションから...
Amazon Web Services（AWS）は、Webアプリケーションに組み込むことでAmazon S3のデータを簡単に操作できるUIコンポーネント「Storage Browser for S3」を正式リリースした。AWS Amplify ReactとJavaScriptのクライアントライブラリで利用可能で、認可されたユーザーがS3上のデータを直感的に閲覧・ダウンロード・アップロードできる。データの検索やコピー、削除機能も実装され、チェックサムによる耐久性チェックも自動実行される。
BLUESOUNDがBluOS 4.8.7でDSD再生に対応、新NODEファミリー3機種で高音...
PDNは、BLUESOUNDの製品に搭載しているBluOSをバージョン4.8.7にアップデートすることで、NODE NANOなど新NODEファミリー3機種でDSDファイル再生が可能になると発表した。これまで必要だったDSDからFLACへの変換が不要になり、DSD256までのファイルを直接再生できる。デジタル出力時はPCM変換となるものの、ハイレゾ再生の新たな選択肢として注目される。
BLUESOUNDがBluOS 4.8.7でDSD再生に対応、新NODEファミリー3機種で高音...
PDNは、BLUESOUNDの製品に搭載しているBluOSをバージョン4.8.7にアップデートすることで、NODE NANOなど新NODEファミリー3機種でDSDファイル再生が可能になると発表した。これまで必要だったDSDからFLACへの変換が不要になり、DSD256までのファイルを直接再生できる。デジタル出力時はPCM変換となるものの、ハイレゾ再生の新たな選択肢として注目される。
【CVE-2024-6818】IrfanView 4.66 64bitのPSPファイル解析に重...
Zero Day Initiativeは2024年11月22日、IrfanView 4.66 64bitにおいてPSPファイル解析時の重大な脆弱性を公開した。CVSSスコア7.8の高リスクと評価されており、ユーザーが悪意のあるファイルを開くことで任意のコード実行が可能になる。Out-of-bounds Writeに分類されるこの脆弱性は、バッファオーバーフロー攻撃によってシステムに深刻な影響を及ぼす可能性がある。
【CVE-2024-6818】IrfanView 4.66 64bitのPSPファイル解析に重...
Zero Day Initiativeは2024年11月22日、IrfanView 4.66 64bitにおいてPSPファイル解析時の重大な脆弱性を公開した。CVSSスコア7.8の高リスクと評価されており、ユーザーが悪意のあるファイルを開くことで任意のコード実行が可能になる。Out-of-bounds Writeに分類されるこの脆弱性は、バッファオーバーフロー攻撃によってシステムに深刻な影響を及ぼす可能性がある。
パナソニックが配線器具専用ショウルームSwitch Styling Labを開設、空間デザイン...
パナソニック株式会社エレクトリックワークス社が、デザイン配線器具専用のショウルーム「Switch Styling Lab」をリビングデザインセンターOZONE内にオープン。738個のスイッチを使用したインスタレーションウォールや、カタログ・書籍を備えたライブラリースペースを完備し、建築設計・インテリアデザインの専門家向けに新たな価値を提供する。
パナソニックが配線器具専用ショウルームSwitch Styling Labを開設、空間デザイン...
パナソニック株式会社エレクトリックワークス社が、デザイン配線器具専用のショウルーム「Switch Styling Lab」をリビングデザインセンターOZONE内にオープン。738個のスイッチを使用したインスタレーションウォールや、カタログ・書籍を備えたライブラリースペースを完備し、建築設計・インテリアデザインの専門家向けに新たな価値を提供する。
エミライがFIIO SR11を12月発売、AirPlayとRoon Ready対応の小型ストリ...
エミライは、FIIO Electronicsの新製品として小型ストリーマー「SR11」を2024年12月6日に発売する。SR11はAirPlayとRoon Readyに対応し、高性能なLumissil製マルチコアプロセッサーX2000を搭載。1000Mbpsイーサネットと2.4G+5G Wi-Fiによる安定した伝送と、豊富なデジタル出力を特徴とする。価格はオープンプライスで、店頭予想価格は18,700円前後。
エミライがFIIO SR11を12月発売、AirPlayとRoon Ready対応の小型ストリ...
エミライは、FIIO Electronicsの新製品として小型ストリーマー「SR11」を2024年12月6日に発売する。SR11はAirPlayとRoon Readyに対応し、高性能なLumissil製マルチコアプロセッサーX2000を搭載。1000Mbpsイーサネットと2.4G+5G Wi-Fiによる安定した伝送と、豊富なデジタル出力を特徴とする。価格はオープンプライスで、店頭予想価格は18,700円前後。
TricentisがToscaのクラウド機能を強化、テスト自動化の効率性と拡張性が大幅に向上へ
Tricentisは主力ソリューションであるTricentis Toscaのクラウド機能を強化し、エンタープライズ向けテスト自動化をクラウドで実現することを発表。Cloud Commanderインターフェース、API Simulation、クラウド移行機能を提供し、近日中にはElastic Execution Gridを活用したゼロフットプリントのクラウドエージェントも導入予定だ。
TricentisがToscaのクラウド機能を強化、テスト自動化の効率性と拡張性が大幅に向上へ
Tricentisは主力ソリューションであるTricentis Toscaのクラウド機能を強化し、エンタープライズ向けテスト自動化をクラウドで実現することを発表。Cloud Commanderインターフェース、API Simulation、クラウド移行機能を提供し、近日中にはElastic Execution Gridを活用したゼロフットプリントのクラウドエージェントも導入予定だ。
【CVE-2024-11563】IrfanView 4.67.0.0でDXFファイル解析の脆弱...
Zero Day InitiativeがIrfanView 4.67.0.0にDXFファイル解析の脆弱性を発見した。CVE-2024-11563として識別されるこの脆弱性は、ユーザーが悪意のあるファイルを開くことで攻撃者による任意のコード実行を可能にする。CVSSスコア7.8のハイリスク脆弱性であり、Out-of-bounds Readに分類される。特権は不要だがユーザーの操作が必要となる。
【CVE-2024-11563】IrfanView 4.67.0.0でDXFファイル解析の脆弱...
Zero Day InitiativeがIrfanView 4.67.0.0にDXFファイル解析の脆弱性を発見した。CVE-2024-11563として識別されるこの脆弱性は、ユーザーが悪意のあるファイルを開くことで攻撃者による任意のコード実行を可能にする。CVSSスコア7.8のハイリスク脆弱性であり、Out-of-bounds Readに分類される。特権は不要だがユーザーの操作が必要となる。
MicrosoftがTeams Toolkit v5.10.1をリリース、ローカル認証機能とA...
MicrosoftはTeams Toolkit for Visual Studio Code v5.10.1をリリースし、API MEとAPI Pluginのローカル認証機能を追加した。Microsoft Kiotaの統合により大規模なOpenAPIドキュメントの処理が可能になり、TypeScriptとJavaScriptでのAI Agents開発にも対応。さらにマニフェストのスキーマ検証強化やデバッグセッションの安定性向上など、開発者の生産性を高める機能が多数実装された。
MicrosoftがTeams Toolkit v5.10.1をリリース、ローカル認証機能とA...
MicrosoftはTeams Toolkit for Visual Studio Code v5.10.1をリリースし、API MEとAPI Pluginのローカル認証機能を追加した。Microsoft Kiotaの統合により大規模なOpenAPIドキュメントの処理が可能になり、TypeScriptとJavaScriptでのAI Agents開発にも対応。さらにマニフェストのスキーマ検証強化やデバッグセッションの安定性向上など、開発者の生産性を高める機能が多数実装された。
MicrosoftがAzure SDKの2024年11月アップデートを公開、画像分析ライブラリ...
MicrosoftはAzure SDKの2024年11月アップデートを発表し、.NET、Java、Python向けの画像分析ライブラリを安定版としてリリースした。Container OrchestratorのベータリリースやAzure Provisioningの新機能も提供開始。特筆すべき変更として、JavaScript向けのAzure OpenAIとAssistantsクライアントライブラリv1.0.0-beta.xが2025年1月14日に廃止されることも発表された。
MicrosoftがAzure SDKの2024年11月アップデートを公開、画像分析ライブラリ...
MicrosoftはAzure SDKの2024年11月アップデートを発表し、.NET、Java、Python向けの画像分析ライブラリを安定版としてリリースした。Container OrchestratorのベータリリースやAzure Provisioningの新機能も提供開始。特筆すべき変更として、JavaScript向けのAzure OpenAIとAssistantsクライアントライブラリv1.0.0-beta.xが2025年1月14日に廃止されることも発表された。
NFSDのnfsd4_copy()にエラーフロー処理の脆弱性、Linux6.11.3-6.11...
LinuxカーネルのNFSDにおいて、nfsd4_copy()のエラーフロー処理に重要な脆弱性が発見された。cleanup_async_copy()呼び出し時にpending_async_copiesが二重デクリメントされる問題で、Linux6.11.3から6.11.7までのバージョンに影響。CVE-2024-53073として識別され、既に修正パッチが公開されている。システムの安定性向上が期待される。
NFSDのnfsd4_copy()にエラーフロー処理の脆弱性、Linux6.11.3-6.11...
LinuxカーネルのNFSDにおいて、nfsd4_copy()のエラーフロー処理に重要な脆弱性が発見された。cleanup_async_copy()呼び出し時にpending_async_copiesが二重デクリメントされる問題で、Linux6.11.3から6.11.7までのバージョンに影響。CVE-2024-53073として識別され、既に修正パッチが公開されている。システムの安定性向上が期待される。
【CVE-2024-9258】IrfanView 4.66のSIDファイル解析に重大な脆弱性、...
Zero Day InitiativeがIrfanView 4.66 64bitにおいて、SIDファイルの解析処理に関する重大な脆弱性を発見した。初期化されていないポインタの不適切な処理により、攻撃者が細工したファイルを通じて任意のコード実行が可能となる。CVSSスコアは7.8（High）で、CWE-824に分類される深刻な脆弱性として報告されている。
【CVE-2024-9258】IrfanView 4.66のSIDファイル解析に重大な脆弱性、...
Zero Day InitiativeがIrfanView 4.66 64bitにおいて、SIDファイルの解析処理に関する重大な脆弱性を発見した。初期化されていないポインタの不適切な処理により、攻撃者が細工したファイルを通じて任意のコード実行が可能となる。CVSSスコアは7.8（High）で、CWE-824に分類される深刻な脆弱性として報告されている。
【CVE-2024-9736】Tungsten Automation Power PDFにバッ...
Zero Day InitiativeはTungsten Automation Power PDFのバージョン5.0.0.10.0.23307においてPDFファイル解析時に遠隔コード実行が可能な脆弱性を発見した。CVSSスコアは7.8（HIGH）と評価され、ユーザーが提供するデータの検証が適切に行われていないことによってバッファオーバーフローが発生する可能性がある。悪意のあるページやファイルを通じて任意のコードが実行される危険性が指摘されている。
【CVE-2024-9736】Tungsten Automation Power PDFにバッ...
Zero Day InitiativeはTungsten Automation Power PDFのバージョン5.0.0.10.0.23307においてPDFファイル解析時に遠隔コード実行が可能な脆弱性を発見した。CVSSスコアは7.8（HIGH）と評価され、ユーザーが提供するデータの検証が適切に行われていないことによってバッファオーバーフローが発生する可能性がある。悪意のあるページやファイルを通じて任意のコードが実行される危険性が指摘されている。
【CVE-2024-7253】NoMachine 8.11.3に特権昇格の脆弱性、ライブラリ読...
Zero Day InitiativeはNoMachine 8.11.3において特権昇格の脆弱性【CVE-2024-7253】を公開した。nxnode.exeのライブラリ読み込みに関する問題であり、CVSSスコア7.8の高リスク脆弱性として評価されている。攻撃者は低権限のコードを実行できる環境下で特権昇格が可能となり、SYSTEM権限でのコード実行につながる可能性が指摘されている。
【CVE-2024-7253】NoMachine 8.11.3に特権昇格の脆弱性、ライブラリ読...
Zero Day InitiativeはNoMachine 8.11.3において特権昇格の脆弱性【CVE-2024-7253】を公開した。nxnode.exeのライブラリ読み込みに関する問題であり、CVSSスコア7.8の高リスク脆弱性として評価されている。攻撃者は低権限のコードを実行できる環境下で特権昇格が可能となり、SYSTEM権限でのコード実行につながる可能性が指摘されている。
【CVE-2024-7244】Panda Security Dome VPNに権限昇格の脆弱性...
Zero Day Initiativeは2024年11月22日、Panda Security Dome VPNにおいてローカル権限昇格の脆弱性（CVE-2024-7244）を発見したことを公開した。VPNプロセスがDLLの検索パスを適切に制限していないことが原因で、攻撃者は低権限のコード実行環境から悪意のあるDLLを読み込ませることでシステム権限でのコード実行が可能となる。CVSSスコアは7.8（HIGH）と深刻度が高く、早急な対応が求められる。
【CVE-2024-7244】Panda Security Dome VPNに権限昇格の脆弱性...
Zero Day Initiativeは2024年11月22日、Panda Security Dome VPNにおいてローカル権限昇格の脆弱性（CVE-2024-7244）を発見したことを公開した。VPNプロセスがDLLの検索パスを適切に制限していないことが原因で、攻撃者は低権限のコード実行環境から悪意のあるDLLを読み込ませることでシステム権限でのコード実行が可能となる。CVSSスコアは7.8（HIGH）と深刻度が高く、早急な対応が求められる。
【CVE-2024-11570】IrfanView 4.67.0.0にUse-After-Fr...
IrfanViewのDXFファイル解析処理において、Use-After-Free型のリモートコード実行脆弱性が発見された。CVE-2024-11570として識別されるこの脆弱性は、CVSSスコア7.8のHigh深刻度に分類され、ユーザーが悪意のあるページを訪問またはファイルを開くことで攻撃が可能となる。影響を受けるバージョンは4.67.0.0で、早急な対策が求められている。
【CVE-2024-11570】IrfanView 4.67.0.0にUse-After-Fr...
IrfanViewのDXFファイル解析処理において、Use-After-Free型のリモートコード実行脆弱性が発見された。CVE-2024-11570として識別されるこの脆弱性は、CVSSスコア7.8のHigh深刻度に分類され、ユーザーが悪意のあるページを訪問またはファイルを開くことで攻撃が可能となる。影響を受けるバージョンは4.67.0.0で、早急な対策が求められている。
【CVE-2024-11564】IrfanView 4.67.0.0でDWGファイル解析の脆弱...
Zero Day Initiativeは2024年11月22日、画像ビューワーソフトウェアIrfanViewのバージョン4.67.0.0においてDWGファイルの解析処理に起因する重大な脆弱性を発見した。CVE-2024-11564として識別されるこの脆弱性は、CVSS v3.0で7.8（High）と評価され、攻撃者による任意のコード実行を可能にする。ユーザーの操作を必要とするものの、特権なしで悪用可能な深刻な問題として警告されている。
【CVE-2024-11564】IrfanView 4.67.0.0でDWGファイル解析の脆弱...
Zero Day Initiativeは2024年11月22日、画像ビューワーソフトウェアIrfanViewのバージョン4.67.0.0においてDWGファイルの解析処理に起因する重大な脆弱性を発見した。CVE-2024-11564として識別されるこの脆弱性は、CVSS v3.0で7.8（High）と評価され、攻撃者による任意のコード実行を可能にする。ユーザーの操作を必要とするものの、特権なしで悪用可能な深刻な問題として警告されている。
【CVE-2024-53901】PerlのImagerパッケージにバッファオーバーフロー脆弱性...
MITREが2024年11月24日に公開したPerlのImagerパッケージの脆弱性情報によると、バージョン1.025未満において、trim()メソッドを使用した際にヒープベースのバッファオーバーフローが発生する可能性がある。CVSSスコア5.5（MEDIUM）と評価され、特権不要でユーザーの関与が必要な攻撃条件となっている。影響範囲は限定的だが、早急なアップデートが推奨される。
【CVE-2024-53901】PerlのImagerパッケージにバッファオーバーフロー脆弱性...
MITREが2024年11月24日に公開したPerlのImagerパッケージの脆弱性情報によると、バージョン1.025未満において、trim()メソッドを使用した際にヒープベースのバッファオーバーフローが発生する可能性がある。CVSSスコア5.5（MEDIUM）と評価され、特権不要でユーザーの関与が必要な攻撃条件となっている。影響範囲は限定的だが、早急なアップデートが推奨される。
【CVE-2024-11543】IrfanView 4.67.0.0でDXFファイル解析の脆弱...
Zero Day Initiativeは画像ビューアソフトウェアIrfanView 4.67.0.0において、DXFファイル解析処理に関する重大な脆弱性を発見した。CVSSスコア7.8の高リスク脆弱性で、攻撃者が細工したファイルを通じてリモートでコードを実行できる可能性がある。ユーザーの操作を必要とするものの、メモリ破損を引き起こし、現在のプロセスのコンテキストで任意のコード実行が可能となる深刻な問題だ。
【CVE-2024-11543】IrfanView 4.67.0.0でDXFファイル解析の脆弱...
Zero Day Initiativeは画像ビューアソフトウェアIrfanView 4.67.0.0において、DXFファイル解析処理に関する重大な脆弱性を発見した。CVSSスコア7.8の高リスク脆弱性で、攻撃者が細工したファイルを通じてリモートでコードを実行できる可能性がある。ユーザーの操作を必要とするものの、メモリ破損を引き起こし、現在のプロセスのコンテキストで任意のコード実行が可能となる深刻な問題だ。
【CVE-2024-11542】IrfanView 4.67.0.0にDXFファイル解析の脆弱...
Zero Day Initiativeが2024年11月22日に公開した情報によると、IrfanView 4.67.0.0にDXFファイル解析における脆弱性が存在することが判明した。CVE-2024-11542として識別されるこの脆弱性は、悪意のあるページの閲覧やファイルを開くことで攻撃者が任意のコードを実行できる可能性がある。CVSSスコアは7.8（High）と評価されており、早急な対応が求められる。
【CVE-2024-11542】IrfanView 4.67.0.0にDXFファイル解析の脆弱...
Zero Day Initiativeが2024年11月22日に公開した情報によると、IrfanView 4.67.0.0にDXFファイル解析における脆弱性が存在することが判明した。CVE-2024-11542として識別されるこの脆弱性は、悪意のあるページの閲覧やファイルを開くことで攻撃者が任意のコードを実行できる可能性がある。CVSSスコアは7.8（High）と評価されており、早急な対応が求められる。
【CVE-2024-52595】lxml_html_cleanにXSS脆弱性、特殊タグでスクリ...
GitHubは2024年11月19日、HTMLクリーニングライブラリlxml_html_cleanにおいて深刻な脆弱性を発見したことを公表した。特殊なHTMLタグを用いることでスクリプトを実行可能な状態であることが判明し、セキュリティ上重要な用途で使用している場合はバージョン0.4.0への更新が強く推奨されている。CVSSスコアは7.7（HIGH）と評価されており、早急な対応が必要となっている。
【CVE-2024-52595】lxml_html_cleanにXSS脆弱性、特殊タグでスクリ...
GitHubは2024年11月19日、HTMLクリーニングライブラリlxml_html_cleanにおいて深刻な脆弱性を発見したことを公表した。特殊なHTMLタグを用いることでスクリプトを実行可能な状態であることが判明し、セキュリティ上重要な用途で使用している場合はバージョン0.4.0への更新が強く推奨されている。CVSSスコアは7.7（HIGH）と評価されており、早急な対応が必要となっている。
【CVE-2024-53076】Linux kernelのiio_gts_build_avai...
Linux kernelのiio_gts_build_avail_scale_table関数においてメモリリークの脆弱性が発見された。この問題はper_time_scalesやper_time_gainsのkcalloc処理に起因しており、特にforループ内でのメモリ解放が適切に行われない状況が確認されている。影響を受けるバージョンはLinux 6.4から6.6.60までの範囲で、セキュリティアップデートによる対応が進められている。
【CVE-2024-53076】Linux kernelのiio_gts_build_avai...
Linux kernelのiio_gts_build_avail_scale_table関数においてメモリリークの脆弱性が発見された。この問題はper_time_scalesやper_time_gainsのkcalloc処理に起因しており、特にforループ内でのメモリ解放が適切に行われない状況が確認されている。影響を受けるバージョンはLinux 6.4から6.6.60までの範囲で、セキュリティアップデートによる対応が進められている。
【CVE-2024-47877】extractライブラリにパストラバーサルの脆弱性、シンボリッ...
Goのアーカイブ解凍ライブラリextractに深刻な脆弱性が発見された。不適切なパス名制限により、悪意のあるアーカイブファイルを使用して解凍対象ディレクトリ外にシンボリックリンクを作成される可能性がある。CVSSスコア6.9（MEDIUM）と評価され、バージョン4.0.0で修正済み。全てのバージョン4.0.0未満のユーザーに早急なアップデートが推奨されている。
【CVE-2024-47877】extractライブラリにパストラバーサルの脆弱性、シンボリッ...
Goのアーカイブ解凍ライブラリextractに深刻な脆弱性が発見された。不適切なパス名制限により、悪意のあるアーカイブファイルを使用して解凍対象ディレクトリ外にシンボリックリンクを作成される可能性がある。CVSSスコア6.9（MEDIUM）と評価され、バージョン4.0.0で修正済み。全てのバージョン4.0.0未満のユーザーに早急なアップデートが推奨されている。
【CVE-2024-9341】Red HatがContainers共通ライブラリの重大な脆弱性...
Red Hatは2024年10月1日、Containers共通ライブラリにFIPSモード有効時のファイルパス検証の脆弱性が存在することを発表した。この脆弱性により攻撃者はシンボリックリンクを悪用してホストの重要なディレクトリをコンテナ内にマウントすることが可能となる。Podman、Buildah、Cri-Oなどの主要なコンテナランタイムに影響があり、RHEL 8/9およびOpenShift Container Platform 4.12-4.17向けに修正パッチが提供されている。
【CVE-2024-9341】Red HatがContainers共通ライブラリの重大な脆弱性...
Red Hatは2024年10月1日、Containers共通ライブラリにFIPSモード有効時のファイルパス検証の脆弱性が存在することを発表した。この脆弱性により攻撃者はシンボリックリンクを悪用してホストの重要なディレクトリをコンテナ内にマウントすることが可能となる。Podman、Buildah、Cri-Oなどの主要なコンテナランタイムに影響があり、RHEL 8/9およびOpenShift Container Platform 4.12-4.17向けに修正パッチが提供されている。
エンバインドがHTMLからPDFへの自動変換サービスQuick2PDFクラウドをリリース、開発...
エンバインド株式会社がHTML形式のWEBコンテンツからPDFに自動変換するクラウドサービス「Quick2PDFクラウド」を2024年11月22日にリリースした。CSS3やJavaScriptライブラリを活用したPDF変換に対応しており、月額990円からPDF帳票やPDFレポート機能を導入できる。パスワード付きPDFの作成やタイムスタンプ署名機能も実装され、電子帳簿保存法に対応したPDFの作成も可能だ。
エンバインドがHTMLからPDFへの自動変換サービスQuick2PDFクラウドをリリース、開発...
エンバインド株式会社がHTML形式のWEBコンテンツからPDFに自動変換するクラウドサービス「Quick2PDFクラウド」を2024年11月22日にリリースした。CSS3やJavaScriptライブラリを活用したPDF変換に対応しており、月額990円からPDF帳票やPDFレポート機能を導入できる。パスワード付きPDFの作成やタイムスタンプ署名機能も実装され、電子帳簿保存法に対応したPDFの作成も可能だ。
マランツが新リファレンス10シリーズを発表、LINK 10nのRoon Ready対応とDSD...
マランツは2024年11月15日より新しいリファレンス・コンポーネント「10シリーズ」の出荷を開始した。LINK 10nはRoon Ready対応ファームウェアを搭載し、後日のアップデートで11.2 MHz DSDファイルのネットワーク/USBメモリー再生にも対応予定。ハイエンドオーディオの新たな選択肢として期待が高まっている。
マランツが新リファレンス10シリーズを発表、LINK 10nのRoon Ready対応とDSD...
マランツは2024年11月15日より新しいリファレンス・コンポーネント「10シリーズ」の出荷を開始した。LINK 10nはRoon Ready対応ファームウェアを搭載し、後日のアップデートで11.2 MHz DSDファイルのネットワーク/USBメモリー再生にも対応予定。ハイエンドオーディオの新たな選択肢として期待が高まっている。
マランツが10シリーズの出荷を開始、LINK 10nのRoon Ready対応と11.2MHz...
マランツは2024年11月15日より新しいリファレンス・コンポーネント「10シリーズ」の出荷を開始した。MODEL 10とSACD 10は11月15日から、LINK 10nは11月22日からの出荷となる。LINK 10nはRoon Ready対応を実現したが、11.2MHz DSDファイルのネットワークおよびUSBメモリー再生機能は一時的に無効化された状態での出荷となっている。
マランツが10シリーズの出荷を開始、LINK 10nのRoon Ready対応と11.2MHz...
マランツは2024年11月15日より新しいリファレンス・コンポーネント「10シリーズ」の出荷を開始した。MODEL 10とSACD 10は11月15日から、LINK 10nは11月22日からの出荷となる。LINK 10nはRoon Ready対応を実現したが、11.2MHz DSDファイルのネットワークおよびUSBメモリー再生機能は一時的に無効化された状態での出荷となっている。