Tech Insights
Apache TomcatのHTTP2ストリーム処理に脆弱性、DoS攻撃のリスクが浮上
Apache Tomcatの複数バージョンにDoS脆弱性が発見された。HTTP/2ストリーム処理時にHTTPヘッダーを適切に処理せず、アクティブなストリームの誤カウントや接続のオープン状態維持などの問題が発生。影響を受けるバージョンは11.0.0-M1から11.0.0-M20、10.1.0-M1から10.1.24、9.0.0-M1から9.0.89まで。対策として、最新バージョンへのアップデートが推奨されている。
Apache TomcatのHTTP2ストリーム処理に脆弱性、DoS攻撃のリスクが浮上
Apache Tomcatの複数バージョンにDoS脆弱性が発見された。HTTP/2ストリーム処理時にHTTPヘッダーを適切に処理せず、アクティブなストリームの誤カウントや接続のオープン状態維持などの問題が発生。影響を受けるバージョンは11.0.0-M1から11.0.0-M20、10.1.0-M1から10.1.24、9.0.0-M1から9.0.89まで。対策として、最新バージョンへのアップデートが推奨されている。
WordPress用eazyDocsにXSS脆弱性、サイトの情報取得・改ざんの可能性
WordPress用eazyDocsプラグインにクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-3999として報告され、CVSS v3基本値は4.8（警告）と評価されている。eazydocs 2.5.0未満のバージョンが影響を受け、情報の不正取得や改ざんのリスკがある。WordPress利用者は早急にアップデートや対策を検討する必要がある。
WordPress用eazyDocsにXSS脆弱性、サイトの情報取得・改ざんの可能性
WordPress用eazyDocsプラグインにクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-3999として報告され、CVSS v3基本値は4.8（警告）と評価されている。eazydocs 2.5.0未満のバージョンが影響を受け、情報の不正取得や改ざんのリスკがある。WordPress利用者は早急にアップデートや対策を検討する必要がある。
デルのEMC PowerScale OneFSに重大な脆弱性、情報漏洩のリスクが浮上
デルのEMC PowerScale OneFSに暗号アルゴリズムの使用に関する重大な脆弱性が発見された。CVSSスコア7.5の「重要」レベルで、影響を受けるバージョンは8.2.0以上9.5.1.0未満と9.6.0以上9.7.1.0未満。この脆弱性により情報漏洩のリスクが高まっており、ユーザーは早急にベンダーのアドバイザリに従って対策を実施する必要がある。
デルのEMC PowerScale OneFSに重大な脆弱性、情報漏洩のリスクが浮上
デルのEMC PowerScale OneFSに暗号アルゴリズムの使用に関する重大な脆弱性が発見された。CVSSスコア7.5の「重要」レベルで、影響を受けるバージョンは8.2.0以上9.5.1.0未満と9.6.0以上9.7.1.0未満。この脆弱性により情報漏洩のリスクが高まっており、ユーザーは早急にベンダーのアドバイザリに従って対策を実施する必要がある。
Linuxカーネルに権限昇格の脆弱性、VMwareやRed Hatも影響
Linux カーネルのRDSプロトコル実装に権限昇格の脆弱性CVE-2010-3904が発見された。CVSS v3で7.8、v2で7.2の高い深刻度を持ち、Linux Kernel 2.6.30から2.6.38-rc8、VMware ESX、Red Hat Enterprise Linuxなど多くのシステムに影響がある。ローカルユーザによるRoot権限取得の可能性があり、迅速なアップデートが推奨される。
Linuxカーネルに権限昇格の脆弱性、VMwareやRed Hatも影響
Linux カーネルのRDSプロトコル実装に権限昇格の脆弱性CVE-2010-3904が発見された。CVSS v3で7.8、v2で7.2の高い深刻度を持ち、Linux Kernel 2.6.30から2.6.38-rc8、VMware ESX、Red Hat Enterprise Linuxなど多くのシステムに影響がある。ローカルユーザによるRoot権限取得の可能性があり、迅速なアップデートが推奨される。
Microsoft製品のDirectWriteライブラリに脆弱性、TrueTypeフォント解析...
Microsoft .NET FrameworkなどのMicrosoft製品で使用されるWindows DirectWriteライブラリに、TrueTypeフォントの解析に関連する脆弱性が発見された。CVSSv3で7.8（重要）、CVSSv2で9.3（危険）と高いリスク評価を受けており、任意のコードが実行される可能性がある。影響を受ける製品は多岐にわたり、.NET Framework、Lync、Office、Silverlightなどが含まれる。ベンダーから正式な対策が公開されており、早急な対応が求められている。
Microsoft製品のDirectWriteライブラリに脆弱性、TrueTypeフォント解析...
Microsoft .NET FrameworkなどのMicrosoft製品で使用されるWindows DirectWriteライブラリに、TrueTypeフォントの解析に関連する脆弱性が発見された。CVSSv3で7.8（重要）、CVSSv2で9.3（危険）と高いリスク評価を受けており、任意のコードが実行される可能性がある。影響を受ける製品は多岐にわたり、.NET Framework、Lync、Office、Silverlightなどが含まれる。ベンダーから正式な対策が公開されており、早急な対応が求められている。
Adobe Flashの脆弱性が発覚、複数ベンダーが緊急パッチをリリースし対応を呼びかけ
Adobe Flashの深刻な脆弱性が発見され、複数のベンダーが緊急パッチをリリースした。ActionScript Virtual Machine 2（AVM2）のnewfunction命令に存在するこの脆弱性は、攻撃者による任意のコード実行を可能にし、すでに攻撃活動も確認されている。CVSSスコアはv3で7.8、v2で9.3と高く、影響を受けるシステムは広範囲に及ぶため、早急な対策が求められている。
Adobe Flashの脆弱性が発覚、複数ベンダーが緊急パッチをリリースし対応を呼びかけ
Adobe Flashの深刻な脆弱性が発見され、複数のベンダーが緊急パッチをリリースした。ActionScript Virtual Machine 2（AVM2）のnewfunction命令に存在するこの脆弱性は、攻撃者による任意のコード実行を可能にし、すでに攻撃活動も確認されている。CVSSスコアはv3で7.8、v2で9.3と高く、影響を受けるシステムは広範囲に及ぶため、早急な対策が求められている。
Adobe ReaderとAcrobatに重大な脆弱性、サンドボックス保護メカニズムの回避が可能に
Adobe ReaderとAcrobatに深刻な脆弱性が発見された。サンドボックス保護メカニズムを回避され、特権付きコンテキストでネイティブコードを実行される可能性がある。CVSSv3基本値は9.8（緊急）で、Acrobat XおよびXI、Reader XおよびXIの特定バージョンが影響を受ける。ベンダーから正式な対策が公開されており、ユーザーは速やかなアップデートが推奨される。
Adobe ReaderとAcrobatに重大な脆弱性、サンドボックス保護メカニズムの回避が可能に
Adobe ReaderとAcrobatに深刻な脆弱性が発見された。サンドボックス保護メカニズムを回避され、特権付きコンテキストでネイティブコードを実行される可能性がある。CVSSv3基本値は9.8（緊急）で、Acrobat XおよびXI、Reader XおよびXIの特定バージョンが影響を受ける。ベンダーから正式な対策が公開されており、ユーザーは速やかなアップデートが推奨される。
Oracle製品のJREに深刻な脆弱性、多数の主要IT企業の製品に影響
Oracle製品のJava Runtime Environment（JRE）コンポーネントに深刻な脆弱性が発見された。CVSSv3で9.8（緊急）、CVSSv2で7.5（危険）と評価され、VMware、Apple、サイバートラスト、サン・マイクロシステムズなど多数の主要IT企業の製品が影響を受ける。情報漏洩、改ざん、サービス運用妨害のリスクがあり、ベンダーから正式な対策が公開されている。企業は迅速な対応が求められる。
Oracle製品のJREに深刻な脆弱性、多数の主要IT企業の製品に影響
Oracle製品のJava Runtime Environment（JRE）コンポーネントに深刻な脆弱性が発見された。CVSSv3で9.8（緊急）、CVSSv2で7.5（危険）と評価され、VMware、Apple、サイバートラスト、サン・マイクロシステムズなど多数の主要IT企業の製品が影響を受ける。情報漏洩、改ざん、サービス運用妨害のリスクがあり、ベンダーから正式な対策が公開されている。企業は迅速な対応が求められる。
IBM InfoSphere BigInsightsに深刻な脆弱性、ファイル制限回避の危険性が浮上
IBM InfoSphere BigInsightsに重大な脆弱性が発見された。CVSSv3基本値6.5の警告レベルで、ファイルおよびディレクトリ制限を回避され、信頼できないデータやコードにアクセスされる可能性がある。影響を受けるバージョンは2.0.0.0から2.1.0.3未満。リモート認証ユーザーによる攻撃リスクが高く、早急な対策が求められる。
IBM InfoSphere BigInsightsに深刻な脆弱性、ファイル制限回避の危険性が浮上
IBM InfoSphere BigInsightsに重大な脆弱性が発見された。CVSSv3基本値6.5の警告レベルで、ファイルおよびディレクトリ制限を回避され、信頼できないデータやコードにアクセスされる可能性がある。影響を受けるバージョンは2.0.0.0から2.1.0.3未満。リモート認証ユーザーによる攻撃リスクが高く、早急な対策が求められる。
Visual Studioの開発環境にセキュリティホール、リモートコード実行のリスクが浮上
マイクロソフトのMicrosoft Visual Studioに、リモートでコードを実行される重大な脆弱性が発見された。CVE-2024-30052として識別されたこの脆弱性は、CVSS v3による深刻度が4.7（警告）と評価されている。影響を受けるバージョンは2017から2022まで広範囲に及び、開発者に迅速な対応が求められる。マイクロソフトは正式な対策を公開しており、ユーザーはセキュリティ更新プログラムの適用が強く推奨される。
Visual Studioの開発環境にセキュリティホール、リモートコード実行のリスクが浮上
マイクロソフトのMicrosoft Visual Studioに、リモートでコードを実行される重大な脆弱性が発見された。CVE-2024-30052として識別されたこの脆弱性は、CVSS v3による深刻度が4.7（警告）と評価されている。影響を受けるバージョンは2017から2022まで広範囲に及び、開発者に迅速な対応が求められる。マイクロソフトは正式な対策を公開しており、ユーザーはセキュリティ更新プログラムの適用が強く推奨される。
Microsoft Visual Studioに権限昇格の脆弱性、複数バージョンに影響か
Microsoft Visual Studioに権限昇格の脆弱性（CVE-2024-29060）が発見された。CVSS基本値6.7の警告レベルで、Visual Studio 2017から2022の複数バージョンに影響。攻撃者がシステム内で不正に権限を昇格させる可能性があり、開発プロジェクトのセキュリティリスクが浮き彫りに。Microsoftは対策を公開し、ユーザーに迅速なアップデートを推奨している。
Microsoft Visual Studioに権限昇格の脆弱性、複数バージョンに影響か
Microsoft Visual Studioに権限昇格の脆弱性（CVE-2024-29060）が発見された。CVSS基本値6.7の警告レベルで、Visual Studio 2017から2022の複数バージョンに影響。攻撃者がシステム内で不正に権限を昇格させる可能性があり、開発プロジェクトのセキュリティリスクが浮き彫りに。Microsoftは対策を公開し、ユーザーに迅速なアップデートを推奨している。
アップルのmacOSにリンク解釈の脆弱性、情報改ざんのリスクあり
アップルのmacOSにおいて、リンク解釈に関する重大な脆弱性CVE-2024-27885が発見された。CVSS基本値6.3の警告レベルに分類され、macOS 12.7.5未満、13.6.7未満、14.5未満のバージョンが影響を受ける。攻撃者による情報改ざんの可能性があり、アップルは正式な対策を公開し、ユーザーに迅速な対応を促している。
アップルのmacOSにリンク解釈の脆弱性、情報改ざんのリスクあり
アップルのmacOSにおいて、リンク解釈に関する重大な脆弱性CVE-2024-27885が発見された。CVSS基本値6.3の警告レベルに分類され、macOS 12.7.5未満、13.6.7未満、14.5未満のバージョンが影響を受ける。攻撃者による情報改ざんの可能性があり、アップルは正式な対策を公開し、ユーザーに迅速な対応を促している。
CiscoNX-OSに深刻な脆弱性、OSコマンドインジェクションのリスクが判明
シスコシステムズのCisco NX-OSに深刻な脆弱性が発見された。OSコマンドインジェクションの脆弱性により、攻撃者による情報取得、改ざん、サービス運用妨害（DoS）が可能となる恐れがある。CVSSv3による基本値は6.7（警告）で、影響範囲は多数のNX-OSバージョンに及ぶ。ベンダーから正式な対策が公開されており、システム管理者は迅速な対応が求められている。
CiscoNX-OSに深刻な脆弱性、OSコマンドインジェクションのリスクが判明
シスコシステムズのCisco NX-OSに深刻な脆弱性が発見された。OSコマンドインジェクションの脆弱性により、攻撃者による情報取得、改ざん、サービス運用妨害（DoS）が可能となる恐れがある。CVSSv3による基本値は6.7（警告）で、影響範囲は多数のNX-OSバージョンに及ぶ。ベンダーから正式な対策が公開されており、システム管理者は迅速な対応が求められている。
Adobe Flash Playerに重大な脆弱性、整数オーバーフローでコード実行の危険性が判明
Adobe Flash Playerの重大な脆弱性が報告され、多くのバージョンに影響を及ぼすことが明らかになった。Matrix3D クラスのcopyRawDataToメソッドに存在する整数オーバーフローの脆弱性により、攻撃者が任意のコードを実行できる可能性がある。Windows、Macintosh、Linux、Androidの各プラットフォームが影響を受け、Microsoft製品にも波及。ベンダーからの正式な対策が公開されており、ユーザーは速やかな更新が求められる。
Adobe Flash Playerに重大な脆弱性、整数オーバーフローでコード実行の危険性が判明
Adobe Flash Playerの重大な脆弱性が報告され、多くのバージョンに影響を及ぼすことが明らかになった。Matrix3D クラスのcopyRawDataToメソッドに存在する整数オーバーフローの脆弱性により、攻撃者が任意のコードを実行できる可能性がある。Windows、Macintosh、Linux、Androidの各プラットフォームが影響を受け、Microsoft製品にも波及。ベンダーからの正式な対策が公開されており、ユーザーは速やかな更新が求められる。
OpenSSLにバッファオーバーリードの脆弱性、SSL_select_next_proto関数に問題
OpenSSLにバッファオーバーリードの脆弱性が発見された。SSL_select_next_proto関数に問題があり、長さゼロのプロトコルリストを渡すと予期しない動作が起こる可能性がある。影響を受けるのはOpenSSL 3.3から1.0.2までのバージョンで、FIPSモジュールは影響を受けない。深刻度は低と評価されており、次回のリリースで修正される予定だ。
OpenSSLにバッファオーバーリードの脆弱性、SSL_select_next_proto関数に問題
OpenSSLにバッファオーバーリードの脆弱性が発見された。SSL_select_next_proto関数に問題があり、長さゼロのプロトコルリストを渡すと予期しない動作が起こる可能性がある。影響を受けるのはOpenSSL 3.3から1.0.2までのバージョンで、FIPSモジュールは影響を受けない。深刻度は低と評価されており、次回のリリースで修正される予定だ。
Safing社がPortmaster v1.6.14をリリース、Windows環境での安定性が...
Safing社がネットワークセキュリティツールPortmasterの最新版v1.6.14をリリースした。本アップデートでは、Windows用カーネル拡張機能の改善に焦点が当てられ、Goコンパイラエラーの修正やマイナーな問題の解決、警告の削除などが実施された。これにより、Windows環境での動作安定性が大幅に向上し、ユーザーはより信頼性の高いセキュリティ環境を享受できるようになった。
Safing社がPortmaster v1.6.14をリリース、Windows環境での安定性が...
Safing社がネットワークセキュリティツールPortmasterの最新版v1.6.14をリリースした。本アップデートでは、Windows用カーネル拡張機能の改善に焦点が当てられ、Goコンパイラエラーの修正やマイナーな問題の解決、警告の削除などが実施された。これにより、Windows環境での動作安定性が大幅に向上し、ユーザーはより信頼性の高いセキュリティ環境を享受できるようになった。
Microsoftが Windows App SDK 1.6(2番目)を公開、WebView2...
MicrosoftがWindows App SDK 1.6の2番目となる実験的リリースを公開。Edge WebView2 SDKの統合更新、新パッケージデプロイメントAPI、microsoft-ui-xamlリポジトリでのソース検索機能、ウィジェットプロバイダー用の新拡張機能など、多数の新機能と改善点を含む。開発者はこれらの実験的機能を試すことができるが、将来のリリースでの変更や削除の可能性に注意が必要。
Microsoftが Windows App SDK 1.6(2番目)を公開、WebView2...
MicrosoftがWindows App SDK 1.6の2番目となる実験的リリースを公開。Edge WebView2 SDKの統合更新、新パッケージデプロイメントAPI、microsoft-ui-xamlリポジトリでのソース検索機能、ウィジェットプロバイダー用の新拡張機能など、多数の新機能と改善点を含む。開発者はこれらの実験的機能を試すことができるが、将来のリリースでの変更や削除の可能性に注意が必要。
Apache HTTP Server 2.4.60がリリース、複数の深刻な脆弱性に対応しWeb...
Apache Software Foundationが Apache HTTP Server 2.4.60をリリースし、複数の重要な脆弱性に対応した。WebSocket over HTTP/2接続時のNULLポインタ参照やWindows用サーバでのサーバサイドリクエストフォージェリなど、7つの脆弱性が修正された。影響範囲は広く、Apache HTTP Server 2.4.0から2.4.59までのバージョンが対象となる。管理者は早急なアップデートを検討すべきだ。
Apache HTTP Server 2.4.60がリリース、複数の深刻な脆弱性に対応しWeb...
Apache Software Foundationが Apache HTTP Server 2.4.60をリリースし、複数の重要な脆弱性に対応した。WebSocket over HTTP/2接続時のNULLポインタ参照やWindows用サーバでのサーバサイドリクエストフォージェリなど、7つの脆弱性が修正された。影響範囲は広く、Apache HTTP Server 2.4.0から2.4.59までのバージョンが対象となる。管理者は早急なアップデートを検討すべきだ。
Eclipse FoundationがTheia IDEを発表、次世代開発環境の新たな選択肢に
Eclipse Foundationが次世代開発環境Theia IDEを発表した。デスクトップとブラウザの両環境で利用可能で、Language Server ProtocolやDebug Adapter Protocolをサポート。VS Code拡張機能との互換性も持ち、高度なカスタマイズが可能。オープンソースコミュニティによる継続的な開発が特徴で、現代の開発者ニーズに応える革新的なツールとなっている。
Eclipse FoundationがTheia IDEを発表、次世代開発環境の新たな選択肢に
Eclipse Foundationが次世代開発環境Theia IDEを発表した。デスクトップとブラウザの両環境で利用可能で、Language Server ProtocolやDebug Adapter Protocolをサポート。VS Code拡張機能との互換性も持ち、高度なカスタマイズが可能。オープンソースコミュニティによる継続的な開発が特徴で、現代の開発者ニーズに応える革新的なツールとなっている。
PowerToysがv0.82.0をリリース、PowerRenameに新機能追加でファイル管理が進化
MicrosoftがPowerToys v0.82.0をリリースし、安定性と機能改善に焦点を当てた更新を実施。PowerRenameツールにランダム文字列やUUID使用機能を追加し、ファイル管理の柔軟性が向上。Advanced Pasteの改善やUI問題の修正も行われ、ユーザー体験の向上が期待される。セキュリティと安定性の強化も図られ、より信頼性の高いツールセットとなった。
PowerToysがv0.82.0をリリース、PowerRenameに新機能追加でファイル管理が進化
MicrosoftがPowerToys v0.82.0をリリースし、安定性と機能改善に焦点を当てた更新を実施。PowerRenameツールにランダム文字列やUUID使用機能を追加し、ファイル管理の柔軟性が向上。Advanced Pasteの改善やUI問題の修正も行われ、ユーザー体験の向上が期待される。セキュリティと安定性の強化も図られ、より信頼性の高いツールセットとなった。
ueli v9.0.0が大幅アップデート、Linuxサポートと新機能で利便性向上
ランチャーツールueliがv9.0.0にアップデート。Linuxサポート、自動テーマ切替、DeepL翻訳機能など新機能を多数追加。FluentUI React componentsの採用でUIを刷新し、セキュリティと拡張性も強化。v8からの設定互換性はなくなり、一部プラグインも廃止されたが、全体的な使いやすさと機能性は大幅に向上している。
ueli v9.0.0が大幅アップデート、Linuxサポートと新機能で利便性向上
ランチャーツールueliがv9.0.0にアップデート。Linuxサポート、自動テーマ切替、DeepL翻訳機能など新機能を多数追加。FluentUI React componentsの採用でUIを刷新し、セキュリティと拡張性も強化。v8からの設定互換性はなくなり、一部プラグインも廃止されたが、全体的な使いやすさと機能性は大幅に向上している。
AWSがDirect Connectで400 Gbps専用接続を提供開始、大規模データ転送と機...
AWSが一部の場所でDirect Connectの400 Gbps専用接続の提供を開始した。この高帯域幅接続は、大規模データセットの転送、機械学習、自動運転車の開発などに特に有益で、クラウドインフラストラクチャの新時代を切り開く。AWS Direct Connect Resiliency Toolkitや CloudWatch Network Monitorなどのツールも提供され、接続の信頼性と可用性の向上を支援する。
AWSがDirect Connectで400 Gbps専用接続を提供開始、大規模データ転送と機...
AWSが一部の場所でDirect Connectの400 Gbps専用接続の提供を開始した。この高帯域幅接続は、大規模データセットの転送、機械学習、自動運転車の開発などに特に有益で、クラウドインフラストラクチャの新時代を切り開く。AWS Direct Connect Resiliency Toolkitや CloudWatch Network Monitorなどのツールも提供され、接続の信頼性と可用性の向上を支援する。
OpenSSHが複数の脆弱性に対応、リモートコード実行のリスクを大幅に軽減
OpenBSDプロジェクトがOpenSSH 9.8をリリースし、複数の重大な脆弱性に対応した。CVE-2024-6387ではリモートでのroot権限コード実行、CVE-2024-39894ではObscureKeystrokeTiming機能のロジックエラーが修正された。影響を受けるバージョンや対策方法が提示され、ユーザーのセキュリティが大幅に向上。また、2025年初頭にDSA署名アルゴリズムのサポート終了が予告された。
OpenSSHが複数の脆弱性に対応、リモートコード実行のリスクを大幅に軽減
OpenBSDプロジェクトがOpenSSH 9.8をリリースし、複数の重大な脆弱性に対応した。CVE-2024-6387ではリモートでのroot権限コード実行、CVE-2024-39894ではObscureKeystrokeTiming機能のロジックエラーが修正された。影響を受けるバージョンや対策方法が提示され、ユーザーのセキュリティが大幅に向上。また、2025年初頭にDSA署名アルゴリズムのサポート終了が予告された。
Joomla!プラグインadmirorframesに重大な脆弱性、情報漏洩のリスクが浮上
Joomla!用プラグインadmirorframesにサーバサイドリクエストフォージェリの脆弱性が発見された。CVE-2024-5736として識別され、CVSS v3で7.5の重要度評価を受けている。admirorframes 5.0未満のバージョンが影響を受け、情報漏洩のリスクがある。ウェブサイト管理者は早急なアップデートや対策実施が推奨されている。
Joomla!プラグインadmirorframesに重大な脆弱性、情報漏洩のリスクが浮上
Joomla!用プラグインadmirorframesにサーバサイドリクエストフォージェリの脆弱性が発見された。CVE-2024-5736として識別され、CVSS v3で7.5の重要度評価を受けている。admirorframes 5.0未満のバージョンが影響を受け、情報漏洩のリスクがある。ウェブサイト管理者は早急なアップデートや対策実施が推奨されている。
Premium Addons for ElementorにXSS脆弱性、セキュリティリスクが露呈
Leap13が開発したWordPress用プラグイン「Premium Addons for Elementor」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-6340として識別されたこの脆弱性は、バージョン4.10.36未満に影響を与え、攻撃者による情報取得や改ざんのリスクがある。ユーザーは最新バージョンへのアップデートなど、適切な対策を講じる必要がある。
Premium Addons for ElementorにXSS脆弱性、セキュリティリスクが露呈
Leap13が開発したWordPress用プラグイン「Premium Addons for Elementor」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-6340として識別されたこの脆弱性は、バージョン4.10.36未満に影響を与え、攻撃者による情報取得や改ざんのリスクがある。ユーザーは最新バージョンへのアップデートなど、適切な対策を講じる必要がある。
クアルコム製品に深刻な脆弱性、解放済みメモリ使用によりセキュリティリスク増大
クアルコム社の複数製品に解放済みメモリ使用の脆弱性が発見された。CVSSスコア7.8の高深刻度で、情報漏洩やDoS攻撃のリスクがある。fastconnect 6200など多数のファームウェアが影響を受け、ベンダーによる対策パッチが公開されている。IoTデバイスやスマートフォンへの影響が懸念され、早急なセキュリティ対策が求められる。
クアルコム製品に深刻な脆弱性、解放済みメモリ使用によりセキュリティリスク増大
クアルコム社の複数製品に解放済みメモリ使用の脆弱性が発見された。CVSSスコア7.8の高深刻度で、情報漏洩やDoS攻撃のリスクがある。fastconnect 6200など多数のファームウェアが影響を受け、ベンダーによる対策パッチが公開されている。IoTデバイスやスマートフォンへの影響が懸念され、早急なセキュリティ対策が求められる。
Apache Tomcatに情報漏えいの脆弱性、Http11Processorインスタンスの競...
Apache TomcatにおいてCVE-2021-43980として特定された脆弱性が発見された。Http11Processorインスタンスの競合状態により、複数クライアント接続時に情報漏えいのリスクがある。CVSSスコア5.3で警告レベルの深刻度とされ、Apache Tomcat 10.1、10.0、9.0、8.5の広範なバージョンに影響。開発者はアップデートによる対策を推奨している。
Apache Tomcatに情報漏えいの脆弱性、Http11Processorインスタンスの競...
Apache TomcatにおいてCVE-2021-43980として特定された脆弱性が発見された。Http11Processorインスタンスの競合状態により、複数クライアント接続時に情報漏えいのリスクがある。CVSSスコア5.3で警告レベルの深刻度とされ、Apache Tomcat 10.1、10.0、9.0、8.5の広範なバージョンに影響。開発者はアップデートによる対策を推奨している。
Apache TomcatにWebSocket脆弱性、データ誤用やエラーの危険性が浮上
Apache TomcatのWebSocket実装に重大な脆弱性（CVE-2022-25762）が発見された。接続のクローズとメッセージ送信の同時実行により、データの誤用や予期せぬエラーが発生する可能性がある。影響を受けるバージョンは9.0.0.M1から9.0.20および8.5.0から8.5.75。CVSS v3による深刻度は8.6（重要）で、開発者は対策版のリリースとユーザーへのアップデート推奨を行っている。
Apache TomcatにWebSocket脆弱性、データ誤用やエラーの危険性が浮上
Apache TomcatのWebSocket実装に重大な脆弱性（CVE-2022-25762）が発見された。接続のクローズとメッセージ送信の同時実行により、データの誤用や予期せぬエラーが発生する可能性がある。影響を受けるバージョンは9.0.0.M1から9.0.20および8.5.0から8.5.75。CVSS v3による深刻度は8.6（重要）で、開発者は対策版のリリースとユーザーへのアップデート推奨を行っている。
クアルコム製品に境界外読み取りの脆弱性、情報漏洩やDoS攻撃のリスクが深刻化
クアルコムの複数製品に境界外読み取りの脆弱性が発見された。9205 lte modemファームウェアやAQT1000ファームウェアなどが影響を受け、CVSSスコアは7.8と高い。攻撃者による情報取得、改ざん、DoS攻撃のリスクがあり、ユーザーは速やかにベンダーの提供する対策を実施する必要がある。この脆弱性は広範な製品に影響を及ぼすため、早急な対応が求められる。
クアルコム製品に境界外読み取りの脆弱性、情報漏洩やDoS攻撃のリスクが深刻化
クアルコムの複数製品に境界外読み取りの脆弱性が発見された。9205 lte modemファームウェアやAQT1000ファームウェアなどが影響を受け、CVSSスコアは7.8と高い。攻撃者による情報取得、改ざん、DoS攻撃のリスクがあり、ユーザーは速やかにベンダーの提供する対策を実施する必要がある。この脆弱性は広範な製品に影響を及ぼすため、早急な対応が求められる。
RadiusThemeのthe post gridにXSS脆弱性、情報漏洩や改ざんのリスクが浮上
RadiusThemeが開発したWordPress用プラグイン「the post grid」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-1427として報告されたこの脆弱性は、CVSS v3で基本値5.4と評価され、バージョン7.7.2未満のユーザーに影響を与える。攻撃者による情報取得や改ざんのリスクがあり、早急なアップデートが推奨される。
RadiusThemeのthe post gridにXSS脆弱性、情報漏洩や改ざんのリスクが浮上
RadiusThemeが開発したWordPress用プラグイン「the post grid」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-1427として報告されたこの脆弱性は、CVSS v3で基本値5.4と評価され、バージョン7.7.2未満のユーザーに影響を与える。攻撃者による情報取得や改ざんのリスクがあり、早急なアップデートが推奨される。