Tech Insights
Androidが7月セキュリティパッチを公開、フレームワークの権限昇格に対処
Googleが2024年7月のAndroidセキュリティパッチを公開。フレームワークとシステムの脆弱性に対処し、最も重大な問題は権限昇格の可能性があるフレームワークの脆弱性。2つのパッチレベル（2024-07-01と2024-07-05）で提供され、Arm、Imagination Technologies、MediaTek、Qualcommの各コンポーネントの脆弱性も修正。ユーザーは速やかな更新が推奨される。
Androidが7月セキュリティパッチを公開、フレームワークの権限昇格に対処
Googleが2024年7月のAndroidセキュリティパッチを公開。フレームワークとシステムの脆弱性に対処し、最も重大な問題は権限昇格の可能性があるフレームワークの脆弱性。2つのパッチレベル（2024-07-01と2024-07-05）で提供され、Arm、Imagination Technologies、MediaTek、Qualcommの各コンポーネントの脆弱性も修正。ユーザーは速やかな更新が推奨される。
Stability AIが新コミュニティライセンスを発表、年収100万ドル未満の商用利用も無料に
Stability AIが新しいコミュニティライセンスを発表し、年間収益100万ドル未満の個人や小規模事業者の商用利用を無料化。非商用利用も引き続き無料。SD3 Mediumの品質問題にも言及し、数週間以内に改善版をリリース予定。オープンソースコミュニティとの関係強化を図り、生成AI技術の発展を促進する姿勢を示している。
Stability AIが新コミュニティライセンスを発表、年収100万ドル未満の商用利用も無料に
Stability AIが新しいコミュニティライセンスを発表し、年間収益100万ドル未満の個人や小規模事業者の商用利用を無料化。非商用利用も引き続き無料。SD3 Mediumの品質問題にも言及し、数週間以内に改善版をリリース予定。オープンソースコミュニティとの関係強化を図り、生成AI技術の発展を促進する姿勢を示している。
Apache TomcatにDoS脆弱性、Webサーバーのセキュリティリスクが浮上
Apache TomcatにDoS脆弱性（CVE-2024-34750）が発見された。HTTP/2ストリーム処理時のHTTPヘッダー処理に問題があり、アクティブなストリームが誤カウントされ、接続が開いたままになる。影響を受けるバージョンは11.0.0-M1から11.0.0-M20、10.1.0-M1から10.1.24、9.0.0-M1から9.0.89まで。最新バージョンへのアップデートが推奨される。
Apache TomcatにDoS脆弱性、Webサーバーのセキュリティリスクが浮上
Apache TomcatにDoS脆弱性（CVE-2024-34750）が発見された。HTTP/2ストリーム処理時のHTTPヘッダー処理に問題があり、アクティブなストリームが誤カウントされ、接続が開いたままになる。影響を受けるバージョンは11.0.0-M1から11.0.0-M20、10.1.0-M1から10.1.24、9.0.0-M1から9.0.89まで。最新バージョンへのアップデートが推奨される。
Linuxカーネルに権限昇格の脆弱性、VMwareやRed Hatも影響
Linux カーネルのRDSプロトコル実装に権限昇格の脆弱性CVE-2010-3904が発見された。CVSS v3で7.8、v2で7.2の高い深刻度を持ち、Linux Kernel 2.6.30から2.6.38-rc8、VMware ESX、Red Hat Enterprise Linuxなど多くのシステムに影響がある。ローカルユーザによるRoot権限取得の可能性があり、迅速なアップデートが推奨される。
Linuxカーネルに権限昇格の脆弱性、VMwareやRed Hatも影響
Linux カーネルのRDSプロトコル実装に権限昇格の脆弱性CVE-2010-3904が発見された。CVSS v3で7.8、v2で7.2の高い深刻度を持ち、Linux Kernel 2.6.30から2.6.38-rc8、VMware ESX、Red Hat Enterprise Linuxなど多くのシステムに影響がある。ローカルユーザによるRoot権限取得の可能性があり、迅速なアップデートが推奨される。
OracleのJava製品にJMX関連の重大な脆弱性、情報漏洩やDoS攻撃のリスクが浮上
Oracle社のJava SE、Java SE Embedded、JRockit製品にJMX関連の重大な脆弱性が発見された。CVSSv3による深刻度は9.8（緊急）で、攻撃者によるリモートからの無認証アクセスが可能となっている。この脆弱性により、第三者による情報取得、データ改ざん、DoS攻撃のリスクが高まっている。影響を受けるシステムは多岐にわたり、企業のITインフラに深刻な影響を及ぼす可能性がある。
OracleのJava製品にJMX関連の重大な脆弱性、情報漏洩やDoS攻撃のリスクが浮上
Oracle社のJava SE、Java SE Embedded、JRockit製品にJMX関連の重大な脆弱性が発見された。CVSSv3による深刻度は9.8（緊急）で、攻撃者によるリモートからの無認証アクセスが可能となっている。この脆弱性により、第三者による情報取得、データ改ざん、DoS攻撃のリスクが高まっている。影響を受けるシステムは多岐にわたり、企業のITインフラに深刻な影響を及ぼす可能性がある。
Zedエディタが大型アップデート、AIアシスタントとパフォーマンス向上で開発効率化
Zedエディタの最新版v0.143.0-preがリリースされ、AIアシスタント機能の追加やデフォルトフォントの変更、ライトテーマのデフォルト化など、多くの新機能と改善が実施された。パフォーマンスの向上やVimサポートの強化も行われ、開発者の生産性向上と快適な作業環境の提供を目指している。本アップデートはZedの競争力を高め、より多くの開発者のニーズに応える一歩となる。
Zedエディタが大型アップデート、AIアシスタントとパフォーマンス向上で開発効率化
Zedエディタの最新版v0.143.0-preがリリースされ、AIアシスタント機能の追加やデフォルトフォントの変更、ライトテーマのデフォルト化など、多くの新機能と改善が実施された。パフォーマンスの向上やVimサポートの強化も行われ、開発者の生産性向上と快適な作業環境の提供を目指している。本アップデートはZedの競争力を高め、より多くの開発者のニーズに応える一歩となる。
Visual Studioの開発環境にセキュリティホール、リモートコード実行のリスクが浮上
マイクロソフトのMicrosoft Visual Studioに、リモートでコードを実行される重大な脆弱性が発見された。CVE-2024-30052として識別されたこの脆弱性は、CVSS v3による深刻度が4.7（警告）と評価されている。影響を受けるバージョンは2017から2022まで広範囲に及び、開発者に迅速な対応が求められる。マイクロソフトは正式な対策を公開しており、ユーザーはセキュリティ更新プログラムの適用が強く推奨される。
Visual Studioの開発環境にセキュリティホール、リモートコード実行のリスクが浮上
マイクロソフトのMicrosoft Visual Studioに、リモートでコードを実行される重大な脆弱性が発見された。CVE-2024-30052として識別されたこの脆弱性は、CVSS v3による深刻度が4.7（警告）と評価されている。影響を受けるバージョンは2017から2022まで広範囲に及び、開発者に迅速な対応が求められる。マイクロソフトは正式な対策を公開しており、ユーザーはセキュリティ更新プログラムの適用が強く推奨される。
OpenSSLにバッファオーバーリードの脆弱性、SSL_select_next_proto関数に問題
OpenSSLにバッファオーバーリードの脆弱性が発見された。SSL_select_next_proto関数に問題があり、長さゼロのプロトコルリストを渡すと予期しない動作が起こる可能性がある。影響を受けるのはOpenSSL 3.3から1.0.2までのバージョンで、FIPSモジュールは影響を受けない。深刻度は低と評価されており、次回のリリースで修正される予定だ。
OpenSSLにバッファオーバーリードの脆弱性、SSL_select_next_proto関数に問題
OpenSSLにバッファオーバーリードの脆弱性が発見された。SSL_select_next_proto関数に問題があり、長さゼロのプロトコルリストを渡すと予期しない動作が起こる可能性がある。影響を受けるのはOpenSSL 3.3から1.0.2までのバージョンで、FIPSモジュールは影響を受けない。深刻度は低と評価されており、次回のリリースで修正される予定だ。
Eclipse FoundationがTheia IDEを発表、次世代開発環境の新たな選択肢に
Eclipse Foundationが次世代開発環境Theia IDEを発表した。デスクトップとブラウザの両環境で利用可能で、Language Server ProtocolやDebug Adapter Protocolをサポート。VS Code拡張機能との互換性も持ち、高度なカスタマイズが可能。オープンソースコミュニティによる継続的な開発が特徴で、現代の開発者ニーズに応える革新的なツールとなっている。
Eclipse FoundationがTheia IDEを発表、次世代開発環境の新たな選択肢に
Eclipse Foundationが次世代開発環境Theia IDEを発表した。デスクトップとブラウザの両環境で利用可能で、Language Server ProtocolやDebug Adapter Protocolをサポート。VS Code拡張機能との互換性も持ち、高度なカスタマイズが可能。オープンソースコミュニティによる継続的な開発が特徴で、現代の開発者ニーズに応える革新的なツールとなっている。
ueli v9.0.0が大幅アップデート、Linuxサポートと新機能で利便性向上
ランチャーツールueliがv9.0.0にアップデート。Linuxサポート、自動テーマ切替、DeepL翻訳機能など新機能を多数追加。FluentUI React componentsの採用でUIを刷新し、セキュリティと拡張性も強化。v8からの設定互換性はなくなり、一部プラグインも廃止されたが、全体的な使いやすさと機能性は大幅に向上している。
ueli v9.0.0が大幅アップデート、Linuxサポートと新機能で利便性向上
ランチャーツールueliがv9.0.0にアップデート。Linuxサポート、自動テーマ切替、DeepL翻訳機能など新機能を多数追加。FluentUI React componentsの採用でUIを刷新し、セキュリティと拡張性も強化。v8からの設定互換性はなくなり、一部プラグインも廃止されたが、全体的な使いやすさと機能性は大幅に向上している。
Ladybird Browser Initiativeを発表、独自エンジンでオープンソースブラ...
Ladybird Browser Initiativeが新たなオープンソースウェブブラウザの開発を発表した。完全に独立した新エンジンを使用し、Linux、macOS、Unix系システムに対応。非営利団体として運営され、ユーザーのプライバシー保護を重視。現在一部の機能が利用可能だが、完成にはまだ時間を要する。スポンサーシップと寄付による資金調達モデルを採用し、ブラウザ市場に新たな選択肢を提供する。
Ladybird Browser Initiativeを発表、独自エンジンでオープンソースブラ...
Ladybird Browser Initiativeが新たなオープンソースウェブブラウザの開発を発表した。完全に独立した新エンジンを使用し、Linux、macOS、Unix系システムに対応。非営利団体として運営され、ユーザーのプライバシー保護を重視。現在一部の機能が利用可能だが、完成にはまだ時間を要する。スポンサーシップと寄付による資金調達モデルを採用し、ブラウザ市場に新たな選択肢を提供する。
Joomla!プラグインadmirorframesにXSS脆弱性、情報取得と改ざんのリスクが浮上
Joomla!用プラグインadmirorframesにXSS脆弱性が発見された。CVE-2024-5737として報告されたこの脆弱性は、admirorframes 5.0未満のバージョンに影響を与える。CVSS v3基本値6.1の警告レベルで、情報の取得や改ざんのリスクがある。ウェブサイト運営者は早急な対策が求められる。
Joomla!プラグインadmirorframesにXSS脆弱性、情報取得と改ざんのリスクが浮上
Joomla!用プラグインadmirorframesにXSS脆弱性が発見された。CVE-2024-5737として報告されたこの脆弱性は、admirorframes 5.0未満のバージョンに影響を与える。CVSS v3基本値6.1の警告レベルで、情報の取得や改ざんのリスクがある。ウェブサイト運営者は早急な対策が求められる。
s@m cmsに重大な脆弱性、クロスサイトスクリプティング攻撃のリスクが明らかに
conceptintermediaが開発したコンテンツ管理システム「s@m cms」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-3800として報告されたこの問題は、CVSS v3で6.1（警告）と評価され、s@m cms 3.3以前のバージョンに影響を与える。攻撃者による情報取得や改ざんのリスクが指摘されており、早急な対策が求められている。
s@m cmsに重大な脆弱性、クロスサイトスクリプティング攻撃のリスクが明らかに
conceptintermediaが開発したコンテンツ管理システム「s@m cms」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-3800として報告されたこの問題は、CVSS v3で6.1（警告）と評価され、s@m cms 3.3以前のバージョンに影響を与える。攻撃者による情報取得や改ざんのリスクが指摘されており、早急な対策が求められている。
Joomla!プラグインadmirorframesに重大な脆弱性、情報漏洩のリスクが浮上
Joomla!用プラグインadmirorframesにサーバサイドリクエストフォージェリの脆弱性が発見された。CVE-2024-5736として識別され、CVSS v3で7.5の重要度評価を受けている。admirorframes 5.0未満のバージョンが影響を受け、情報漏洩のリスクがある。ウェブサイト管理者は早急なアップデートや対策実施が推奨されている。
Joomla!プラグインadmirorframesに重大な脆弱性、情報漏洩のリスクが浮上
Joomla!用プラグインadmirorframesにサーバサイドリクエストフォージェリの脆弱性が発見された。CVE-2024-5736として識別され、CVSS v3で7.5の重要度評価を受けている。admirorframes 5.0未満のバージョンが影響を受け、情報漏洩のリスクがある。ウェブサイト管理者は早急なアップデートや対策実施が推奨されている。
admiror-design-studioのJoomla!用admirorframesに脆弱性...
admiror-design-studioが開発したJoomla!用admirorframesに重大な脆弱性（CVE-2024-5735）が発見された。CVSSv3スコアは7.5で「重要」と評価され、攻撃条件の複雑さが低いため、リモートからの攻撃リスクが高い。影響を受けるバージョンは5.0未満で、情報取得の可能性があるため、Joomla!サイト管理者は早急な対応が求められる。
admiror-design-studioのJoomla!用admirorframesに脆弱性...
admiror-design-studioが開発したJoomla!用admirorframesに重大な脆弱性（CVE-2024-5735）が発見された。CVSSv3スコアは7.5で「重要」と評価され、攻撃条件の複雑さが低いため、リモートからの攻撃リスクが高い。影響を受けるバージョンは5.0未満で、情報取得の可能性があるため、Joomla!サイト管理者は早急な対応が求められる。
Premium Addons for ElementorにXSS脆弱性、セキュリティリスクが露呈
Leap13が開発したWordPress用プラグイン「Premium Addons for Elementor」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-6340として識別されたこの脆弱性は、バージョン4.10.36未満に影響を与え、攻撃者による情報取得や改ざんのリスクがある。ユーザーは最新バージョンへのアップデートなど、適切な対策を講じる必要がある。
Premium Addons for ElementorにXSS脆弱性、セキュリティリスクが露呈
Leap13が開発したWordPress用プラグイン「Premium Addons for Elementor」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-6340として識別されたこの脆弱性は、バージョン4.10.36未満に影響を与え、攻撃者による情報取得や改ざんのリスクがある。ユーザーは最新バージョンへのアップデートなど、適切な対策を講じる必要がある。
Apache TomcatにWebSocket脆弱性、データ誤用やエラーの危険性が浮上
Apache TomcatのWebSocket実装に重大な脆弱性（CVE-2022-25762）が発見された。接続のクローズとメッセージ送信の同時実行により、データの誤用や予期せぬエラーが発生する可能性がある。影響を受けるバージョンは9.0.0.M1から9.0.20および8.5.0から8.5.75。CVSS v3による深刻度は8.6（重要）で、開発者は対策版のリリースとユーザーへのアップデート推奨を行っている。
Apache TomcatにWebSocket脆弱性、データ誤用やエラーの危険性が浮上
Apache TomcatのWebSocket実装に重大な脆弱性（CVE-2022-25762）が発見された。接続のクローズとメッセージ送信の同時実行により、データの誤用や予期せぬエラーが発生する可能性がある。影響を受けるバージョンは9.0.0.M1から9.0.20および8.5.0から8.5.75。CVSS v3による深刻度は8.6（重要）で、開発者は対策版のリリースとユーザーへのアップデート推奨を行っている。
RadiusThemeのthe post gridにXSS脆弱性、情報漏洩や改ざんのリスクが浮上
RadiusThemeが開発したWordPress用プラグイン「the post grid」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-1427として報告されたこの脆弱性は、CVSS v3で基本値5.4と評価され、バージョン7.7.2未満のユーザーに影響を与える。攻撃者による情報取得や改ざんのリスクがあり、早急なアップデートが推奨される。
RadiusThemeのthe post gridにXSS脆弱性、情報漏洩や改ざんのリスクが浮上
RadiusThemeが開発したWordPress用プラグイン「the post grid」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-1427として報告されたこの脆弱性は、CVSS v3で基本値5.4と評価され、バージョン7.7.2未満のユーザーに影響を与える。攻撃者による情報取得や改ざんのリスクがあり、早急なアップデートが推奨される。
element kit for elementorに未特定の脆弱性、情報漏洩やDoSの危険性
la-studiowebが開発したWordPress用プラグイン「element kit for elementor」に深刻な脆弱性が発見された。CVE-2024-5349として識別されるこの脆弱性は、CVSSスコア8.8と高く評価されている。影響を受けるバージョンは1.3.9未満で、情報漏洩やサービス妨害のリスクがあるため、ユーザーは早急な対応が求められる。
element kit for elementorに未特定の脆弱性、情報漏洩やDoSの危険性
la-studiowebが開発したWordPress用プラグイン「element kit for elementor」に深刻な脆弱性が発見された。CVE-2024-5349として識別されるこの脆弱性は、CVSSスコア8.8と高く評価されている。影響を受けるバージョンは1.3.9未満で、情報漏洩やサービス妨害のリスクがあるため、ユーザーは早急な対応が求められる。
OpenSSHに重大な脆弱性regreSSHion発見、1400万以上のサーバーに影響の可能性
OpenSSHサーバーに重大な脆弱性「regreSSHion」が発見された。CVE-2024-6387として識別されるこの脆弱性は、認証不要のリモートコード実行を可能にし、約1400万のサーバーインスタンスに影響を与える可能性がある。OpenSSH 8.5p1から9.8p1未満のバージョンが影響を受け、速やかな対策が求められる。
OpenSSHに重大な脆弱性regreSSHion発見、1400万以上のサーバーに影響の可能性
OpenSSHサーバーに重大な脆弱性「regreSSHion」が発見された。CVE-2024-6387として識別されるこの脆弱性は、認証不要のリモートコード実行を可能にし、約1400万のサーバーインスタンスに影響を与える可能性がある。OpenSSH 8.5p1から9.8p1未満のバージョンが影響を受け、速やかな対策が求められる。
OpenSSLの関数SSL_select_next_protoに新たな脆弱性、次回リリースで修正予定
OpenSSL Projectが公開したセキュリティアドバイザリーで、OpenSSLの関数SSL_select_next_protoにバッファオーバーリードの脆弱性（CVE-2024-5535）が報告された。影響を受けるのはOpenSSL 3.3、3.2、3.1、3.0、1.1.1、1.0.2版だが、FIPSモジュールは影響を受けない。深刻度は低と評価されているが、アプリケーションのクラッシュやデータ窃取の可能性があり、次回リリースでの修正が予定されている。
OpenSSLの関数SSL_select_next_protoに新たな脆弱性、次回リリースで修正予定
OpenSSL Projectが公開したセキュリティアドバイザリーで、OpenSSLの関数SSL_select_next_protoにバッファオーバーリードの脆弱性（CVE-2024-5535）が報告された。影響を受けるのはOpenSSL 3.3、3.2、3.1、3.0、1.1.1、1.0.2版だが、FIPSモジュールは影響を受けない。深刻度は低と評価されているが、アプリケーションのクラッシュやデータ窃取の可能性があり、次回リリースでの修正が予定されている。
Apache HTTP Server 2.4.60がリリース、7つの重大な脆弱性に対応しセキュ...
The Apache Software Foundationが、Apache HTTP Server 2.4系の複数の脆弱性に対応した新バージョン2.4.60をリリースした。WebSocket、Windows用サーバ、mod_proxy、mod_rewriteなどに関する7つの脆弱性が修正され、サーバープロセスの停止やNTMLハッシュの漏洩、認証回避、情報漏洩、コード実行などの潜在的な問題に対処。影響を受ける可能性のあるユーザーには速やかなアップデートが推奨されている。
Apache HTTP Server 2.4.60がリリース、7つの重大な脆弱性に対応しセキュ...
The Apache Software Foundationが、Apache HTTP Server 2.4系の複数の脆弱性に対応した新バージョン2.4.60をリリースした。WebSocket、Windows用サーバ、mod_proxy、mod_rewriteなどに関する7つの脆弱性が修正され、サーバープロセスの停止やNTMLハッシュの漏洩、認証回避、情報漏洩、コード実行などの潜在的な問題に対処。影響を受ける可能性のあるユーザーには速やかなアップデートが推奨されている。
WPBakery Page Builder Clipboardに深刻な脆弱性、情報漏洩のリスクが浮上
WordPressの人気プラグインWPBakery Page Builder Clipboardにクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-5265として登録されたこの脆弱性は、バージョン7.6以前のすべてに影響を与える。CVSS v3で深刻度5.4と評価され、情報の取得や改ざんのリスクがある。サイト管理者は最新版への更新など適切な対策を講じる必要がある。
WPBakery Page Builder Clipboardに深刻な脆弱性、情報漏洩のリスクが浮上
WordPressの人気プラグインWPBakery Page Builder Clipboardにクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-5265として登録されたこの脆弱性は、バージョン7.6以前のすべてに影響を与える。CVSS v3で深刻度5.4と評価され、情報の取得や改ざんのリスクがある。サイト管理者は最新版への更新など適切な対策を講じる必要がある。
elespareでCVSS基本値5.4の脆弱性発見、情報取得や改ざんのリスクあり
WordPress用プラグイン「elespare」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-4615として識別され、CVSS基本値は5.4で警告レベル。elespare 3.1.2以前のバージョンが影響を受け、情報取得や改ざんのリスクがある。ベンダーは対策情報を公開しており、管理者は早急な対応が求められる。
elespareでCVSS基本値5.4の脆弱性発見、情報取得や改ざんのリスクあり
WordPress用プラグイン「elespare」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-4615として識別され、CVSS基本値は5.4で警告レベル。elespare 3.1.2以前のバージョンが影響を受け、情報取得や改ざんのリスクがある。ベンダーは対策情報を公開しており、管理者は早急な対応が求められる。
salephpscriptsのweb directory freeに危険な脆弱性、情報漏洩やD...
WordPressプラグイン「web directory free」にSQLインジェクションの脆弱性が発見された。CVSSv3基本値9.8の緊急レベルで、バージョン1.7.0未満が影響を受ける。攻撃者による情報取得、改ざん、DoS状態の可能性があり、早急なアップデートが必要。セキュリティ対策の重要性が再認識される事態となった。
salephpscriptsのweb directory freeに危険な脆弱性、情報漏洩やD...
WordPressプラグイン「web directory free」にSQLインジェクションの脆弱性が発見された。CVSSv3基本値9.8の緊急レベルで、バージョン1.7.0未満が影響を受ける。攻撃者による情報取得、改ざん、DoS状態の可能性があり、早急なアップデートが必要。セキュリティ対策の重要性が再認識される事態となった。
Apache HTTP Server 2.4.60に重大な脆弱性、ソースコード開示のリスクが浮上
Apache HTTP Server 2.4.60にCVE-2024-39884として知られる重大な脆弱性が発見された。この問題により、特定の条件下でローカルコンテンツのソースコードが開示される可能性がある。PHPスクリプトが解釈されずに提供されるなど、Webアプリケーションのセキュリティリスクが高まっている。Apache財団は対策としてバージョン2.4.61へのアップグレードを強く推奨している。
Apache HTTP Server 2.4.60に重大な脆弱性、ソースコード開示のリスクが浮上
Apache HTTP Server 2.4.60にCVE-2024-39884として知られる重大な脆弱性が発見された。この問題により、特定の条件下でローカルコンテンツのソースコードが開示される可能性がある。PHPスクリプトが解釈されずに提供されるなど、Webアプリケーションのセキュリティリスクが高まっている。Apache財団は対策としてバージョン2.4.61へのアップグレードを強く推奨している。
OpenSSHに整合性検証不備の脆弱性、多数のSSH製品に影響広がる可能性
OpenBSDのOpenSSHを含む複数ベンダの製品にデータの整合性検証不備に関する脆弱性が発見された。CVE-2023-48795として識別されるこの脆弱性は、CVSSv3による深刻度が5.9と警告レベルに分類されている。影響を受けるシステムには多数のSSHクライアントやサーバ、関連ソフトウェアが含まれており、情報改ざんのリスクが指摘されている。各ベンダーは正式な対策を公開し、ユーザーに適切な対応を求めている。
OpenSSHに整合性検証不備の脆弱性、多数のSSH製品に影響広がる可能性
OpenBSDのOpenSSHを含む複数ベンダの製品にデータの整合性検証不備に関する脆弱性が発見された。CVE-2023-48795として識別されるこの脆弱性は、CVSSv3による深刻度が5.9と警告レベルに分類されている。影響を受けるシステムには多数のSSHクライアントやサーバ、関連ソフトウェアが含まれており、情報改ざんのリスクが指摘されている。各ベンダーは正式な対策を公開し、ユーザーに適切な対応を求めている。
Red Hat JBoss Data Gridに深刻な脆弱性、情報漏洩のリスクが浮上
Red Hat JBoss Data Gridを含む複数ベンダの製品に深刻な脆弱性が発見された。CVSSv3スコアは6.5で警告レベルに達し、情報漏洩のリスクが指摘されている。影響を受けるシステムにはInfinispan、JBoss Enterprise Application Platform、Hitachi Ops Center Common Servicesなどが含まれ、早急な対策が求められている。
Red Hat JBoss Data Gridに深刻な脆弱性、情報漏洩のリスクが浮上
Red Hat JBoss Data Gridを含む複数ベンダの製品に深刻な脆弱性が発見された。CVSSv3スコアは6.5で警告レベルに達し、情報漏洩のリスクが指摘されている。影響を受けるシステムにはInfinispan、JBoss Enterprise Application Platform、Hitachi Ops Center Common Servicesなどが含まれ、早急な対策が求められている。
void contact form 7 widget for elementor page b...
voidcodersが開発したWordPress用プラグイン「void contact form 7 widget for elementor page builder」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-5419として報告されたこの問題は、CVSS v3で基本値5.4の警告レベルと評価され、バージョン2.4.1未満のユーザーに影響する。情報の不正取得や改ざんのリスクがあり、早急なアップデートが推奨される。
void contact form 7 widget for elementor page b...
voidcodersが開発したWordPress用プラグイン「void contact form 7 widget for elementor page builder」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-5419として報告されたこの問題は、CVSS v3で基本値5.4の警告レベルと評価され、バージョン2.4.1未満のユーザーに影響する。情報の不正取得や改ざんのリスクがあり、早急なアップデートが推奨される。
QualityScaler 3.7がリリース、アンチウイルス問題解決とAI機能強化で使いやすさ向上
画像処理ソフトQualityScalerの最新版3.7がリリースされた。Microsoft、Avast、AVGとの連携によりアンチウイルスソフトによるマルウェア誤検出問題を解決。IRCNN AIモデルの改良と分割実装、ユーザーインターフェースの改善、基盤ソフトウェアの更新など、機能性と使いやすさが大幅に向上。セキュリティと性能の両面で進化を遂げた新バージョンは、より幅広いユーザーのニーズに応える。
QualityScaler 3.7がリリース、アンチウイルス問題解決とAI機能強化で使いやすさ向上
画像処理ソフトQualityScalerの最新版3.7がリリースされた。Microsoft、Avast、AVGとの連携によりアンチウイルスソフトによるマルウェア誤検出問題を解決。IRCNN AIモデルの改良と分割実装、ユーザーインターフェースの改善、基盤ソフトウェアの更新など、機能性と使いやすさが大幅に向上。セキュリティと性能の両面で進化を遂げた新バージョンは、より幅広いユーザーのニーズに応える。