Tech Insights
Intel製品に複数の脆弱性、権限昇格やDoS攻撃のリスクに対処するアップデート公開
Intelが2024年8月14日、多数の製品に影響を与える複数の脆弱性に対処するセキュリティアップデートを公開した。権限昇格、サービス運用妨害（DoS）攻撃、情報漏えいなどのリスクを軽減するもので、影響を受ける製品は多岐にわたる。ユーザーは自身の製品を確認し、適切なアップデートを適用することが強く推奨される。
Intel製品に複数の脆弱性、権限昇格やDoS攻撃のリスクに対処するアップデート公開
Intelが2024年8月14日、多数の製品に影響を与える複数の脆弱性に対処するセキュリティアップデートを公開した。権限昇格、サービス運用妨害（DoS）攻撃、情報漏えいなどのリスクを軽減するもので、影響を受ける製品は多岐にわたる。ユーザーは自身の製品を確認し、適切なアップデートを適用することが強く推奨される。
Adobe Dimensionに重大な脆弱性、任意コード実行の恐れで最新版へのアップデートを強く推奨
Adobeが3D制作ソフトAdobe Dimensionの重大な脆弱性を公表。Windows/macOS版の3.4.11以前に影響し、任意コード実行やメモリリークの可能性。CVSSスコア最大7.8のCritical脆弱性を含む。Creative Cloud経由で最新版4.0.2へのアップデートを強く推奨。IT管理者はAdminコンソールで対応を。
Adobe Dimensionに重大な脆弱性、任意コード実行の恐れで最新版へのアップデートを強く推奨
Adobeが3D制作ソフトAdobe Dimensionの重大な脆弱性を公表。Windows/macOS版の3.4.11以前に影響し、任意コード実行やメモリリークの可能性。CVSSスコア最大7.8のCritical脆弱性を含む。Creative Cloud経由で最新版4.0.2へのアップデートを強く推奨。IT管理者はAdminコンソールで対応を。
【CVE-2024-37888】mlewand製CKEditor用open linkプラグイン...
mlewand製CKEditor用open linkプラグインにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-37888として識別されるこの脆弱性は、CVSS基本値6.1の警告レベルで、1.0.5未満のバージョンに影響する。ネットワーク経由で攻撃可能で、情報の不正取得や改ざんのリスクがある。早急なパッチ適用が推奨される。
【CVE-2024-37888】mlewand製CKEditor用open linkプラグイン...
mlewand製CKEditor用open linkプラグインにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-37888として識別されるこの脆弱性は、CVSS基本値6.1の警告レベルで、1.0.5未満のバージョンに影響する。ネットワーク経由で攻撃可能で、情報の不正取得や改ざんのリスクがある。早急なパッチ適用が推奨される。
【CVE-2024-7277】alton management systemに危険なファイルア...
itsourcecodeのalton management system 1.0に、危険なタイプのファイルの無制限アップロードを可能にする脆弱性（CVE-2024-7277）が発見された。CVSSv3で7.2（重要）と評価されるこの脆弱性は、情報漏洩、データ改ざん、DoS攻撃のリスクをもたらす。開発者はセキュアコーディングの重要性を再認識し、適切な対策を講じる必要がある。
【CVE-2024-7277】alton management systemに危険なファイルア...
itsourcecodeのalton management system 1.0に、危険なタイプのファイルの無制限アップロードを可能にする脆弱性（CVE-2024-7277）が発見された。CVSSv3で7.2（重要）と評価されるこの脆弱性は、情報漏洩、データ改ざん、DoS攻撃のリスクをもたらす。開発者はセキュアコーディングの重要性を再認識し、適切な対策を講じる必要がある。
【CVE-2024-37348】Absolute Software secure access...
Absolute Softwareのsecure accessにクロスサイトスクリプティング脆弱性（CVE-2024-37348）が発見された。CVSS基本値3.4と影響は限定的だが、高特権での攻撃リスクあり。ユーザーは最新パッチの適用と入力検証の徹底が重要。セキュリティ監視強化と開発プロセス見直しも課題に。
【CVE-2024-37348】Absolute Software secure access...
Absolute Softwareのsecure accessにクロスサイトスクリプティング脆弱性（CVE-2024-37348）が発見された。CVSS基本値3.4と影響は限定的だが、高特権での攻撃リスクあり。ユーザーは最新パッチの適用と入力検証の徹底が重要。セキュリティ監視強化と開発プロセス見直しも課題に。
LGWAN(Local Government Wide Area Network)とは？意味を...
LGWAN(Local Government Wide Area Network)の意味をわかりやすく簡単に解説しています。「LGWAN(Local Government Wide Area Network)」とは？と検索している方は、ぜひこの記事を参考にしてください。
LGWAN(Local Government Wide Area Network)とは？意味を...
LGWAN(Local Government Wide Area Network)の意味をわかりやすく簡単に解説しています。「LGWAN(Local Government Wide Area Network)」とは？と検索している方は、ぜひこの記事を参考にしてください。
WordPress用プラグインamenにXSS脆弱性、情報取得や改ざんのリスクが浮上
WordPressプラグインamenにクロスサイトスクリプティング脆弱性が発見され、CVE-2024-3992として報告された。CVSS v3で4.8（警告）と評価され、amen 3.3.1以前のバージョンが影響を受ける。情報取得や改ざんのリスクがあり、管理者は適切な対策を実施することが推奨される。
WordPress用プラグインamenにXSS脆弱性、情報取得や改ざんのリスクが浮上
WordPressプラグインamenにクロスサイトスクリプティング脆弱性が発見され、CVE-2024-3992として報告された。CVSS v3で4.8（警告）と評価され、amen 3.3.1以前のバージョンが影響を受ける。情報取得や改ざんのリスクがあり、管理者は適切な対策を実施することが推奨される。
Odd GamesがSteamで新作「マルウェア」発売、インストール攻防戦を再現したポイント＆...
Odd Gamesは2024年7月31日、Steamにてポイント＆クリックゲーム「マルウェア」を発売した。1999年のインターネット環境を舞台に、悪意あるソフトウェアのインストールを回避するゲームプレイが特徴。Steamワークショップ対応で、プレイヤーによるカスタムパズル作成も可能。6言語対応で、セキュリティ意識向上にも貢献する教育的側面を持つ。
Odd GamesがSteamで新作「マルウェア」発売、インストール攻防戦を再現したポイント＆...
Odd Gamesは2024年7月31日、Steamにてポイント＆クリックゲーム「マルウェア」を発売した。1999年のインターネット環境を舞台に、悪意あるソフトウェアのインストールを回避するゲームプレイが特徴。Steamワークショップ対応で、プレイヤーによるカスタムパズル作成も可能。6言語対応で、セキュリティ意識向上にも貢献する教育的側面を持つ。
pmweb7.2.00にクロスサイトスクリプティングの脆弱性、情報取得や改ざんのリスクに警告
pmweb 7.2.00にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-7466として識別されるこの脆弱性は、CVSS v3で5.4（警告）と評価された。攻撃条件の複雑さは低く、情報の取得や改ざんの可能性がある。ユーザーはベンダー情報を参照し、適切な対策を実施することが推奨される。
pmweb7.2.00にクロスサイトスクリプティングの脆弱性、情報取得や改ざんのリスクに警告
pmweb 7.2.00にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-7466として識別されるこの脆弱性は、CVSS v3で5.4（警告）と評価された。攻撃条件の複雑さは低く、情報の取得や改ざんの可能性がある。ユーザーはベンダー情報を参照し、適切な対策を実施することが推奨される。
AVTECH製IP cameraにコマンドインジェクションの脆弱性、CVE-2024-7029...
AVTECH SECURITY Corporationの製品であるAVM1203を含むIP cameraに、コマンドインジェクション脆弱性（CVE-2024-7029）が発見された。この脆弱性により、攻撃者が実行中のプロセスの権限でコマンドを実行できる可能性がある。2024年8月2日時点で開発者からの対策情報は公開されていない。ユーザーは潜在的なリスクに注意を払い、公式な対応を待つ必要がある。
AVTECH製IP cameraにコマンドインジェクションの脆弱性、CVE-2024-7029...
AVTECH SECURITY Corporationの製品であるAVM1203を含むIP cameraに、コマンドインジェクション脆弱性（CVE-2024-7029）が発見された。この脆弱性により、攻撃者が実行中のプロセスの権限でコマンドを実行できる可能性がある。2024年8月2日時点で開発者からの対策情報は公開されていない。ユーザーは潜在的なリスクに注意を払い、公式な対応を待つ必要がある。
LibreOffice24.2.5でマクロセキュリティ強化、証明書検証失敗時に自動無効化機能を実装
LibreOfficeが24.2.5で高セキュリティモードを改善し、証明書検証に失敗したマクロを自動的に無効化する機能を実装した。従来はユーザーが警告を無視して有効化できたが、新バージョンでは不可能になり、潜在的な脆弱性を利用した攻撃リスクが大幅に低減。OpenSource Security GmbHの報告とallotropiaの修正により実現した本更新は、多くのユーザーの安全性向上に貢献する。
LibreOffice24.2.5でマクロセキュリティ強化、証明書検証失敗時に自動無効化機能を実装
LibreOfficeが24.2.5で高セキュリティモードを改善し、証明書検証に失敗したマクロを自動的に無効化する機能を実装した。従来はユーザーが警告を無視して有効化できたが、新バージョンでは不可能になり、潜在的な脆弱性を利用した攻撃リスクが大幅に低減。OpenSource Security GmbHの報告とallotropiaの修正により実現した本更新は、多くのユーザーの安全性向上に貢献する。
ASUSがVivobook S 16 OLEDを発表、AMD Ryzen AI搭載でAI機能が...
ASUSが新型ノートPC「Vivobook S 16 OLED」を発表した。AMD Ryzen AI 9 HX 370プロセッサーを搭載し、AIアプリケーションの高速処理を実現。16インチ3K 120Hz OLEDディスプレイや最大75Whバッテリーを搭載し、薄型軽量ボディながら高性能と長時間駆動を両立。StoryCubeやAI ノイズキャンセリングなど、日常的なタスクを効率化するAI機能も多数搭載している。
ASUSがVivobook S 16 OLEDを発表、AMD Ryzen AI搭載でAI機能が...
ASUSが新型ノートPC「Vivobook S 16 OLED」を発表した。AMD Ryzen AI 9 HX 370プロセッサーを搭載し、AIアプリケーションの高速処理を実現。16インチ3K 120Hz OLEDディスプレイや最大75Whバッテリーを搭載し、薄型軽量ボディながら高性能と長時間駆動を両立。StoryCubeやAI ノイズキャンセリングなど、日常的なタスクを効率化するAI機能も多数搭載している。
getoutlineのoutlineにオープンリダイレクトの脆弱性、CVE-2024-3783...
getoutlineのoutlineにオープンリダイレクトの脆弱性（CVE-2024-37830）が発見された。CVSS v3深刻度基本値は6.1（警告）で、outline 0.76.1以前のバージョンが影響を受ける。攻撃者による情報取得や改ざんのリスクがあり、適切な対策が求められる。ユーザーはベンダ情報を確認し、必要な対策を実施すべきだ。
getoutlineのoutlineにオープンリダイレクトの脆弱性、CVE-2024-3783...
getoutlineのoutlineにオープンリダイレクトの脆弱性（CVE-2024-37830）が発見された。CVSS v3深刻度基本値は6.1（警告）で、outline 0.76.1以前のバージョンが影響を受ける。攻撃者による情報取得や改ざんのリスクがあり、適切な対策が求められる。ユーザーはベンダ情報を確認し、必要な対策を実施すべきだ。
SplunkとSplunk Cloud Platformにクロスサイトスクリプティングの脆弱性...
SplunkおよびSplunk Cloud Platformにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSS v3スコア5.4の警告レベルで、複数バージョンが影響を受ける。情報の取得や改ざんのリスクがあり、ユーザーはパッチ適用や最新版へのアップデートが必要。CVE-2024-36994として識別され、Splunkは対策情報を公開している。
SplunkとSplunk Cloud Platformにクロスサイトスクリプティングの脆弱性...
SplunkおよびSplunk Cloud Platformにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSS v3スコア5.4の警告レベルで、複数バージョンが影響を受ける。情報の取得や改ざんのリスクがあり、ユーザーはパッチ適用や最新版へのアップデートが必要。CVE-2024-36994として識別され、Splunkは対策情報を公開している。
IBM製品に複数のXSS脆弱性、情報漏洩のリスクに警鐘
IBMのSecurity Directory IntegratorなどのIBM製品で複数のクロスサイトスクリプティング（XSS）脆弱性が発見された。CVSSスコア5.4の中程度の深刻度だが、情報漏洩や改ざんの可能性があり、早急な対策が必要。IBM Support Documentを参照し、適切なパッチ適用が推奨される。セキュリティ製品の脆弱性対策の重要性が再認識される事態となった。
IBM製品に複数のXSS脆弱性、情報漏洩のリスクに警鐘
IBMのSecurity Directory IntegratorなどのIBM製品で複数のクロスサイトスクリプティング（XSS）脆弱性が発見された。CVSSスコア5.4の中程度の深刻度だが、情報漏洩や改ざんの可能性があり、早急な対策が必要。IBM Support Documentを参照し、適切なパッチ適用が推奨される。セキュリティ製品の脆弱性対策の重要性が再認識される事態となった。
KADOKAWAグループがランサムウェア攻撃被害、25万人超の個人情報が外部漏洩し二次被害防止に注力
株式会社KADOKAWAが2024年8月5日、ランサムウェア攻撃による情報漏洩を公表した。254,241人分の個人情報が外部に漏洩し、ニコニコを中心としたサービス群が標的となった。漏洩情報には取引先、従業員、学校関係者の個人情報や企業情報が含まれる。KADOKAWAは専用窓口を設置し、二次被害防止のため情報拡散行為に対する厳正な対応を実施している。
KADOKAWAグループがランサムウェア攻撃被害、25万人超の個人情報が外部漏洩し二次被害防止に注力
株式会社KADOKAWAが2024年8月5日、ランサムウェア攻撃による情報漏洩を公表した。254,241人分の個人情報が外部に漏洩し、ニコニコを中心としたサービス群が標的となった。漏洩情報には取引先、従業員、学校関係者の個人情報や企業情報が含まれる。KADOKAWAは専用窓口を設置し、二次被害防止のため情報拡散行為に対する厳正な対応を実施している。
Control Panel for Twitter v4.1.3リリース、自己プロフィールの「...
Control Panel for TwitterのバージョンV4.1.3が4日前にリリースされた。新機能として、ユーザーの自己プロフィール内に表示される「Get verified」ボタンを非表示にするオプションが追加された。この更新により、ユーザーインターフェースのカスタマイズ性が向上。各ブラウザの拡張機能ストアでのレビュー後、順次公開される予定だ。
Control Panel for Twitter v4.1.3リリース、自己プロフィールの「...
Control Panel for TwitterのバージョンV4.1.3が4日前にリリースされた。新機能として、ユーザーの自己プロフィール内に表示される「Get verified」ボタンを非表示にするオプションが追加された。この更新により、ユーザーインターフェースのカスタマイズ性が向上。各ブラウザの拡張機能ストアでのレビュー後、順次公開される予定だ。
WordPress用spotify play buttonにXSS脆弱性、CVE-2024-5...
wolfiezeroが開発したWordPress用spotify play buttonプラグインにクロスサイトスクリプティング脆弱性が発見された。CVE-2024-5199として識別されるこの問題は、CVSS v3スコアが5.4（警告）と評価され、バージョン1.0以前に影響する。攻撃者によるウェブサイト改ざんやユーザー情報窃取のリスクがあり、早急な対策が求められる。
WordPress用spotify play buttonにXSS脆弱性、CVE-2024-5...
wolfiezeroが開発したWordPress用spotify play buttonプラグインにクロスサイトスクリプティング脆弱性が発見された。CVE-2024-5199として識別されるこの問題は、CVSS v3スコアが5.4（警告）と評価され、バージョン1.0以前に影響する。攻撃者によるウェブサイト改ざんやユーザー情報窃取のリスクがあり、早急な対策が求められる。
SplunkにCVE-2024-36987の脆弱性、危険なファイルの無制限アップロードが可能に
SplunkのcloudおよびSplunk製品にCVE-2024-36987として識別される脆弱性が発見された。この脆弱性により、危険なタイプのファイルの無制限アップロードが可能となり、システムの完全性に高い影響を与える可能性がある。CVSS v3による基本評価値は6.5（警告）で、攻撃条件の複雑さが低く、特権レベルも低いため、比較的容易に悪用される恐れがある。影響を受けるバージョンのユーザーは速やかに対策を講じる必要がある。
SplunkにCVE-2024-36987の脆弱性、危険なファイルの無制限アップロードが可能に
SplunkのcloudおよびSplunk製品にCVE-2024-36987として識別される脆弱性が発見された。この脆弱性により、危険なタイプのファイルの無制限アップロードが可能となり、システムの完全性に高い影響を与える可能性がある。CVSS v3による基本評価値は6.5（警告）で、攻撃条件の複雑さが低く、特権レベルも低いため、比較的容易に悪用される恐れがある。影響を受けるバージョンのユーザーは速やかに対策を講じる必要がある。
WordPress用stock tickerにXSS脆弱性、CVE-2024-6363として特...
urosevicが開発したWordPress用プラグインstock tickerにクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-6363として識別されたこの脆弱性は、CVSS v3スコア5.4の警告レベルで、version 3.24.6未満が影響を受ける。攻撃者による情報取得や改ざんのリスクがあり、ユーザーは速やかにパッチ適用などの対策を講じる必要がある。
WordPress用stock tickerにXSS脆弱性、CVE-2024-6363として特...
urosevicが開発したWordPress用プラグインstock tickerにクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-6363として識別されたこの脆弱性は、CVSS v3スコア5.4の警告レベルで、version 3.24.6未満が影響を受ける。攻撃者による情報取得や改ざんのリスクがあり、ユーザーは速やかにパッチ適用などの対策を講じる必要がある。
Intel VT(Intel Virtualization Technology)とは？意味を...
Intel VT(Intel Virtualization Technology)の意味をわかりやすく簡単に解説しています。「Intel VT(Intel Virtualization Technology)」とは？と検索している方は、ぜひこの記事を参考にしてください。
Intel VT(Intel Virtualization Technology)とは？意味を...
Intel VT(Intel Virtualization Technology)の意味をわかりやすく簡単に解説しています。「Intel VT(Intel Virtualization Technology)」とは？と検索している方は、ぜひこの記事を参考にしてください。
WordPress用プラグインwp ulikeにXSS脆弱性、CVE-2024-6094として...
technowich社のWordPress用プラグイン「wp ulike」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-6094として識別されたこの問題は、CVSS v3で4.8の警告レベル。wp ulike 4.7.1未満のバージョンが影響を受け、攻撃者による情報取得や改ざんのリスクがある。管理者は速やかにアップデートなどの対策を講じる必要がある。
WordPress用プラグインwp ulikeにXSS脆弱性、CVE-2024-6094として...
technowich社のWordPress用プラグイン「wp ulike」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-6094として識別されたこの問題は、CVSS v3で4.8の警告レベル。wp ulike 4.7.1未満のバージョンが影響を受け、攻撃者による情報取得や改ざんのリスクがある。管理者は速やかにアップデートなどの対策を講じる必要がある。
WordPressプラグインsvgmagicにXSS脆弱性、最新版へのアップデートが急務
WordPressプラグインsvgmagic 1.1以前にクロスサイトスクリプティングの脆弱性（CVE-2024-4270）が発見された。CVSS基本値5.4の警告レベルで、情報窃取やデータ改ざんのリスクがある。開発者andibauer製で、最新版へのアップデートまたはプラグインの無効化が推奨される。WordPressサイト管理者は早急な対応が求められる。
WordPressプラグインsvgmagicにXSS脆弱性、最新版へのアップデートが急務
WordPressプラグインsvgmagic 1.1以前にクロスサイトスクリプティングの脆弱性（CVE-2024-4270）が発見された。CVSS基本値5.4の警告レベルで、情報窃取やデータ改ざんのリスクがある。開発者andibauer製で、最新版へのアップデートまたはプラグインの無効化が推奨される。WordPressサイト管理者は早急な対応が求められる。
wordpress jitsi shortcodeにXSS脆弱性、CVE-2024-3978と...
andrewabarberが開発したWordPress用プラグイン「wordpress jitsi shortcode」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-3978として識別されたこの脆弱性は、CVSS v3で5.4（警告）と評価され、バージョン0.1以前に影響する。攻撃条件の複雑さが低く、特権レベルも低いため、早急な対策が求められる。情報の取得や改ざんのリスクがあり、ユーザーは速やかに対応すべきだ。
wordpress jitsi shortcodeにXSS脆弱性、CVE-2024-3978と...
andrewabarberが開発したWordPress用プラグイン「wordpress jitsi shortcode」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-3978として識別されたこの脆弱性は、CVSS v3で5.4（警告）と評価され、バージョン0.1以前に影響する。攻撃条件の複雑さが低く、特権レベルも低いため、早急な対策が求められる。情報の取得や改ざんのリスクがあり、ユーザーは速やかに対応すべきだ。
Kasperskyがパリオリンピック開催地の公衆Wi-Fiセキュリティ調査結果を公開、25%の...
Kasperskyが2024年パリオリンピック開催地の公衆Wi-Fiセキュリティ調査結果を発表。約25,000スポットを分析し、25%でセキュリティが不十分と判明。最新プロトコルWPA3の使用はわずか5.5%。19.6%が古いWPSを使用し攻撃リスクが高い。観光客に人気のエリアとメイン会場を対象に実施。安全利用のガイドラインも公開。
Kasperskyがパリオリンピック開催地の公衆Wi-Fiセキュリティ調査結果を公開、25%の...
Kasperskyが2024年パリオリンピック開催地の公衆Wi-Fiセキュリティ調査結果を発表。約25,000スポットを分析し、25%でセキュリティが不十分と判明。最新プロトコルWPA3の使用はわずか5.5%。19.6%が古いWPSを使用し攻撃リスクが高い。観光客に人気のエリアとメイン会場を対象に実施。安全利用のガイドラインも公開。
RSUPPORTが公開したリモートワーク実態調査、安全な接続ツールへの高い需要が明らかに
RSUPPORT株式会社が実施したリモートワークに関する実態調査結果が公開された。約7割がDX化が進む環境で働き、83.3%が安全な接続ツールを求めていることが判明。56.2%が会社からセキュリティ条件を提示され、49.5%が端末制限を受けている。調査結果は、リモートワークにおけるセキュリティ対策の重要性と、使いやすく安全なツールへの高い需要を示している。
RSUPPORTが公開したリモートワーク実態調査、安全な接続ツールへの高い需要が明らかに
RSUPPORT株式会社が実施したリモートワークに関する実態調査結果が公開された。約7割がDX化が進む環境で働き、83.3%が安全な接続ツールを求めていることが判明。56.2%が会社からセキュリティ条件を提示され、49.5%が端末制限を受けている。調査結果は、リモートワークにおけるセキュリティ対策の重要性と、使いやすく安全なツールへの高い需要を示している。
MicrosoftがSign CLIでVSIX署名機能を発表、Visual Studio拡張機...
MicrosoftはVisual Studio拡張機能（VSIX）の新しい署名方法としてSign CLIを発表した。これはVSIXSignToolに代わる最新のセキュリティ標準に準拠したツールで、クラウドやローカルからの署名に対応し、CI/CDパイプラインへの統合も容易になった。SHA 256、SHA 384、SHA 512のダイジェストアルゴリズムを使用するEVまたは標準証明書に対応しており、開発者の署名プロセスを大幅に改善する。
MicrosoftがSign CLIでVSIX署名機能を発表、Visual Studio拡張機...
MicrosoftはVisual Studio拡張機能（VSIX）の新しい署名方法としてSign CLIを発表した。これはVSIXSignToolに代わる最新のセキュリティ標準に準拠したツールで、クラウドやローカルからの署名に対応し、CI/CDパイプラインへの統合も容易になった。SHA 256、SHA 384、SHA 512のダイジェストアルゴリズムを使用するEVまたは標準証明書に対応しており、開発者の署名プロセスを大幅に改善する。