Tech Insights
GNU Bash 4.3以前にOSコマンドインジェクションの脆弱性、UNIX系OSに広範な影響...
GNU Bashに発見されたOSコマンドインジェクションの脆弱性が、多くのUNIX系オペレーティングシステムに影響を与える可能性が明らかになった。この問題はGNU Bash 4.3以前のバージョンに存在し、環境変数を通じて意図しないコマンドが実行される危険性がある。セキュリティ専門家はこの脆弱性をCWE-78として分類し、早急な対策を呼びかけている。
GNU Bash 4.3以前にOSコマンドインジェクションの脆弱性、UNIX系OSに広範な影響...
GNU Bashに発見されたOSコマンドインジェクションの脆弱性が、多くのUNIX系オペレーティングシステムに影響を与える可能性が明らかになった。この問題はGNU Bash 4.3以前のバージョンに存在し、環境変数を通じて意図しないコマンドが実行される危険性がある。セキュリティ専門家はこの脆弱性をCWE-78として分類し、早急な対策を呼びかけている。
サイボウズGaroon6.0.0-6.0.1にXSS脆弱性、PDFプレビュー機能に潜む危険性が...
サイボウズのグループウェア「Garoon」のバージョン6.0.0から6.0.1に、クロスサイトスクリプティング（XSS）の脆弱性が存在することが判明した。PDFのプレビュー機能に関連する問題で、ログインユーザーのブラウザ上で任意のスクリプトが実行される可能性がある。CVSSスコア7.4の高リスク問題として評価され、早急な対応が求められている。サイボウズ社は最新版へのアップデートを強く推奨している。
サイボウズGaroon6.0.0-6.0.1にXSS脆弱性、PDFプレビュー機能に潜む危険性が...
サイボウズのグループウェア「Garoon」のバージョン6.0.0から6.0.1に、クロスサイトスクリプティング（XSS）の脆弱性が存在することが判明した。PDFのプレビュー機能に関連する問題で、ログインユーザーのブラウザ上で任意のスクリプトが実行される可能性がある。CVSSスコア7.4の高リスク問題として評価され、早急な対応が求められている。サイボウズ社は最新版へのアップデートを強く推奨している。
MicrosoftがWindows Update API問題を報告、グループポリシーによる解決...
Microsoftが2024年6月のWindows 11更新プログラムでWindows Update APIに問題があることを報告した。この問題はスクリプトからの更新プログラム検索に影響を与え、IUpdateオブジェクトのプロパティ取得時に空の結果が返される可能性がある。MicrosoftはKnown Issue Rollbackを使用した対応策を提供し、IT管理者向けに特別なグループポリシーを公開した。
MicrosoftがWindows Update API問題を報告、グループポリシーによる解決...
Microsoftが2024年6月のWindows 11更新プログラムでWindows Update APIに問題があることを報告した。この問題はスクリプトからの更新プログラム検索に影響を与え、IUpdateオブジェクトのプロパティ取得時に空の結果が返される可能性がある。MicrosoftはKnown Issue Rollbackを使用した対応策を提供し、IT管理者向けに特別なグループポリシーを公開した。
OpenShot v3.2.1がリリース、安定性向上と多数のバグ修正で使いやすさが大幅に改善
OpenShot v3.2.1が公開され、安定性とユーザビリティが大幅に向上した。Windowsでのフリーズ問題が解決され、テーマ管理システムが改良された。多数のSentryバグ修正により全体的な安定性が向上し、デプロイスクリプトの強化で効率的なアップデートが可能になった。ユーザーは改善されたUI/UXと安定した動画編集環境を体験できる。
OpenShot v3.2.1がリリース、安定性向上と多数のバグ修正で使いやすさが大幅に改善
OpenShot v3.2.1が公開され、安定性とユーザビリティが大幅に向上した。Windowsでのフリーズ問題が解決され、テーマ管理システムが改良された。多数のSentryバグ修正により全体的な安定性が向上し、デプロイスクリプトの強化で効率的なアップデートが可能になった。ユーザーは改善されたUI/UXと安定した動画編集環境を体験できる。
サイボウズGaroon6.0.0-6.0.1にXSS脆弱性、PDFプレビュー機能に潜む深刻な欠...
サイボウズ株式会社のグループウェア「Garoon」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。バージョン6.0.0から6.0.1に影響し、PDFプレビュー機能に関連する。CVE-2024-39457として登録され、CVSS v3基本値7.4と評価された。ユーザのブラウザ上で任意のスクリプト実行の可能性があり、早急なアップデートが推奨されている。
サイボウズGaroon6.0.0-6.0.1にXSS脆弱性、PDFプレビュー機能に潜む深刻な欠...
サイボウズ株式会社のグループウェア「Garoon」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。バージョン6.0.0から6.0.1に影響し、PDFプレビュー機能に関連する。CVE-2024-39457として登録され、CVSS v3基本値7.4と評価された。ユーザのブラウザ上で任意のスクリプト実行の可能性があり、早急なアップデートが推奨されている。
507エラー(Insufficient Storage)とは？意味をわかりやすく簡単に解説
507エラー(Insufficient Storage)の意味をわかりやすく簡単に解説しています。「507エラー(Insufficient Storage)」とは？と検索している方は、ぜひこの記事を参考にしてください。
507エラー(Insufficient Storage)とは？意味をわかりやすく簡単に解説
507エラー(Insufficient Storage)の意味をわかりやすく簡単に解説しています。「507エラー(Insufficient Storage)」とは？と検索している方は、ぜひこの記事を参考にしてください。
Google検索コマンド(検索演算子)の「inurl:」とは？意味をわかりやすく簡単に解説
Google検索コマンド(検索演算子)の「inurl:」の意味をわかりやすく簡単に解説しています。「Google検索コマンド(検索演算子)の「inurl:」」とは？と検索している方は、ぜひこの記事を参考にしてください。
Google検索コマンド(検索演算子)の「inurl:」とは？意味をわかりやすく簡単に解説
Google検索コマンド(検索演算子)の「inurl:」の意味をわかりやすく簡単に解説しています。「Google検索コマンド(検索演算子)の「inurl:」」とは？と検索している方は、ぜひこの記事を参考にしてください。
Google検索コマンド(検索演算子)の「after:」とは？意味をわかりやすく簡単に解説
Google検索コマンド(検索演算子)の「after:」の意味をわかりやすく簡単に解説しています。「Google検索コマンド(検索演算子)の「after:」」とは？と検索している方は、ぜひこの記事を参考にしてください。
Google検索コマンド(検索演算子)の「after:」とは？意味をわかりやすく簡単に解説
Google検索コマンド(検索演算子)の「after:」の意味をわかりやすく簡単に解説しています。「Google検索コマンド(検索演算子)の「after:」」とは？と検索している方は、ぜひこの記事を参考にしてください。
AWSがAI駆動のApp Studioを発表、企業向けアプリ開発の効率化に貢献
AWSが企業向けアプリケーション開発を簡素化する新サービス「AWS App Studio」をプレビュー版として発表した。生成AI技術を活用し、自然言語でアプリケーションを構築できる画期的なサービスで、ITプロジェクトマネージャーやデータエンジニアなどが数分で複雑なアプリケーションを作成可能。安全性、スケーラビリティ、コスト効率の向上が特徴だ。
AWSがAI駆動のApp Studioを発表、企業向けアプリ開発の効率化に貢献
AWSが企業向けアプリケーション開発を簡素化する新サービス「AWS App Studio」をプレビュー版として発表した。生成AI技術を活用し、自然言語でアプリケーションを構築できる画期的なサービスで、ITプロジェクトマネージャーやデータエンジニアなどが数分で複雑なアプリケーションを作成可能。安全性、スケーラビリティ、コスト効率の向上が特徴だ。
Zoom Workplace Desktop App for macOSに脆弱性、ローカルアク...
Zoom Workplace Desktop App for macOSのインストーラーに、制御されていない検索パス要素の脆弱性（CVE-2024-39820）が発見された。バージョン6.0.10未満が影響を受け、認証されたユーザーがローカルアクセスを通じてサービス拒否攻撃を引き起こす可能性がある。ユーザーは最新版へのアップデートで対策可能。CVSSスコアは6.6でMedium評価。
Zoom Workplace Desktop App for macOSに脆弱性、ローカルアク...
Zoom Workplace Desktop App for macOSのインストーラーに、制御されていない検索パス要素の脆弱性（CVE-2024-39820）が発見された。バージョン6.0.10未満が影響を受け、認証されたユーザーがローカルアクセスを通じてサービス拒否攻撃を引き起こす可能性がある。ユーザーは最新版へのアップデートで対策可能。CVSSスコアは6.6でMedium評価。
Looker Studioのレポートをコピーして効率的にデータ分析をする方法
Looker Studioのレポートコピー機能を活用することで、効率的なデータ分析環境を構築できます。本記事では、コピー方法から活用術、ビジネスメリットまで詳しく解説。データ駆動型の意思決定を目指す方々に、レポートコピーの威力と可能性をお伝えします。
Looker Studioのレポートをコピーして効率的にデータ分析をする方法
Looker Studioのレポートコピー機能を活用することで、効率的なデータ分析環境を構築できます。本記事では、コピー方法から活用術、ビジネスメリットまで詳しく解説。データ駆動型の意思決定を目指す方々に、レポートコピーの威力と可能性をお伝えします。
Looker Studioのコピー機能を活用してデータ分析を効率化する方法
Looker Studioのデータやレポートのコピー機能を活用すれば、効率的なデータ分析が可能になります。本記事では、コピー手順から活用方法、データの整合性維持まで、Looker Studioを使いこなすためのポイントを詳しく解説します。データアナリストの業務効率化に役立つ情報満載です。
Looker Studioのコピー機能を活用してデータ分析を効率化する方法
Looker Studioのデータやレポートのコピー機能を活用すれば、効率的なデータ分析が可能になります。本記事では、コピー手順から活用方法、データの整合性維持まで、Looker Studioを使いこなすためのポイントを詳しく解説します。データアナリストの業務効率化に役立つ情報満載です。
Looker Studioのクロス集計の基本から応用まで詳しく解説
Looker Studioのクロス集計機能を使いこなし、データ分析スキルを向上させたい方必見！本記事では、基本的な設定手順から高度な集計テクニック、効果的なレポート作成のポイントまで、実践的な知識を網羅的に解説します。データクレンジングの重要性や分析結果の活用法も押さえており、ビジネス改善に直結する洞察を得るためのノウハウが満載です。
Looker Studioのクロス集計の基本から応用まで詳しく解説
Looker Studioのクロス集計機能を使いこなし、データ分析スキルを向上させたい方必見！本記事では、基本的な設定手順から高度な集計テクニック、効果的なレポート作成のポイントまで、実践的な知識を網羅的に解説します。データクレンジングの重要性や分析結果の活用法も押さえており、ビジネス改善に直結する洞察を得るためのノウハウが満載です。
Microsoft社が.NET 6.0.32をリリース、複数リポジトリの更新とAPIの改善を実施
Microsoft社が.NET 6.0.32をリリースし、AspNetCore、EF Core、SDK等の複数リポジトリを更新。READMEやリリースノートの改訂、サポート情報の更新も実施。開発者の生産性向上と.NETプラットフォームの安定性強化が期待される。Azure PipelinesとCentOSのサポート情報も更新され、エコシステム全体の透明性が向上。
Microsoft社が.NET 6.0.32をリリース、複数リポジトリの更新とAPIの改善を実施
Microsoft社が.NET 6.0.32をリリースし、AspNetCore、EF Core、SDK等の複数リポジトリを更新。READMEやリリースノートの改訂、サポート情報の更新も実施。開発者の生産性向上と.NETプラットフォームの安定性強化が期待される。Azure PipelinesとCentOSのサポート情報も更新され、エコシステム全体の透明性が向上。
Z-BlogPHP 1.7.3.3230以前ににXSS脆弱性が発覚、CVE-2024-3920...
Z-BlogのZ-BlogPHP 1.7.3.3230以前のバージョンにクロスサイトスクリプティング（XSS）脆弱性が発見された。CVSSスコア6.1の警告レベルで、攻撃者が特別に細工したリクエストを送信し、ユーザーのブラウザ上で任意のスクリプトを実行する可能性がある。情報漏洩や改ざんのリスクがあり、ユーザーは早急な対策が必要だ。
Z-BlogPHP 1.7.3.3230以前ににXSS脆弱性が発覚、CVE-2024-3920...
Z-BlogのZ-BlogPHP 1.7.3.3230以前のバージョンにクロスサイトスクリプティング（XSS）脆弱性が発見された。CVSSスコア6.1の警告レベルで、攻撃者が特別に細工したリクエストを送信し、ユーザーのブラウザ上で任意のスクリプトを実行する可能性がある。情報漏洩や改ざんのリスクがあり、ユーザーは早急な対策が必要だ。
arm-trusted-firmwareの脆弱性がIoTデバイスとスマートフォンのセキュリティ...
rensasのarm-trusted-firmwareに古典的バッファオーバーフローの脆弱性が発見された。CVSSスコア6.7の警告レベルで、攻撃者による情報取得、データ改ざん、DoS状態の引き起こしが懸念される。攻撃元区分はローカルで、攻撃条件の複雑さは低いが、高い特権レベルが必要。ベンダアドバイザリやパッチ情報の確認が推奨されている。
arm-trusted-firmwareの脆弱性がIoTデバイスとスマートフォンのセキュリティ...
rensasのarm-trusted-firmwareに古典的バッファオーバーフローの脆弱性が発見された。CVSSスコア6.7の警告レベルで、攻撃者による情報取得、データ改ざん、DoS状態の引き起こしが懸念される。攻撃元区分はローカルで、攻撃条件の複雑さは低いが、高い特権レベルが必要。ベンダアドバイザリやパッチ情報の確認が推奨されている。
WordPress用page and post cloneプラグインに認証回避の脆弱性、早急な...
WordPress用プラグイン「page and post clone」に深刻な脆弱性が発見された。CVE-2024-5942として報告されたこの問題は、ユーザー制御の鍵による認証回避を可能にし、情報漏洩や改ざんのリスクをもたらす。CVSS v3基本値5.4の警告レベルで、影響を受けるバージョン6.1未満のユーザーは早急な対策が求められる。
WordPress用page and post cloneプラグインに認証回避の脆弱性、早急な...
WordPress用プラグイン「page and post clone」に深刻な脆弱性が発見された。CVE-2024-5942として報告されたこの問題は、ユーザー制御の鍵による認証回避を可能にし、情報漏洩や改ざんのリスクをもたらす。CVSS v3基本値5.4の警告レベルで、影響を受けるバージョン6.1未満のユーザーは早急な対策が求められる。
mudlerのlocalaiにサーバサイドリクエストフォージェリの脆弱性、情報漏洩のリスクに警鐘
mudlerが開発したAIモデルlocalaiにサーバサイドのリクエストフォージェリの脆弱性が発見された。CVE-2024-6095として識別され、CVSS v3基本値5.8の警告レベル。localai 2.17.0未満のバージョンが影響を受け、情報漏洩のリスクがある。ベンダーからパッチ情報が公開されており、早急な対応が求められている。
mudlerのlocalaiにサーバサイドリクエストフォージェリの脆弱性、情報漏洩のリスクに警鐘
mudlerが開発したAIモデルlocalaiにサーバサイドのリクエストフォージェリの脆弱性が発見された。CVE-2024-6095として識別され、CVSS v3基本値5.8の警告レベル。localai 2.17.0未満のバージョンが影響を受け、情報漏洩のリスクがある。ベンダーからパッチ情報が公開されており、早急な対応が求められている。
MediaWikiにクロスサイトスクリプティングの脆弱性、バージョン1.42.1以前に影響
MediaWikiに深刻度4.8のクロスサイトスクリプティング脆弱性が発見された。影響を受けるのはMediaWiki 1.42.1以前のバージョンで、攻撃者が情報を取得・改ざんする可能性がある。CVSSによる基本値は4.8で警告レベルとされており、ユーザーは速やかに対策を講じる必要がある。この脆弱性はWikipediaなど多くのウェブサイトに影響を及ぼす可能性があり、セキュリティ専門家の間で警戒感が高まっている。
MediaWikiにクロスサイトスクリプティングの脆弱性、バージョン1.42.1以前に影響
MediaWikiに深刻度4.8のクロスサイトスクリプティング脆弱性が発見された。影響を受けるのはMediaWiki 1.42.1以前のバージョンで、攻撃者が情報を取得・改ざんする可能性がある。CVSSによる基本値は4.8で警告レベルとされており、ユーザーは速やかに対策を講じる必要がある。この脆弱性はWikipediaなど多くのウェブサイトに影響を及ぼす可能性があり、セキュリティ専門家の間で警戒感が高まっている。
AIツール「TOPAZ LABS AI」の使い方や機能、料金などを解説
AIツール「TOPAZ LABS AI」の使い方や機能、料金、Q&Aなどを解説しております。TOPAZ LABS AIの使用を検討している方は、ぜひ参考にしてください。
AIツール「TOPAZ LABS AI」の使い方や機能、料金などを解説
AIツール「TOPAZ LABS AI」の使い方や機能、料金、Q&Aなどを解説しております。TOPAZ LABS AIの使用を検討している方は、ぜひ参考にしてください。
AIツール「Flick AI」の使い方や機能、料金などを解説
AIツール「Flick AI」の使い方や機能、料金、Q&Aなどを解説しております。Flick AIの使用を検討している方は、ぜひ参考にしてください。
AIツール「Flick AI」の使い方や機能、料金などを解説
AIツール「Flick AI」の使い方や機能、料金、Q&Aなどを解説しております。Flick AIの使用を検討している方は、ぜひ参考にしてください。
AIツール「CODE GPT」の使い方や機能、料金などを解説
AIツール「CODE GPT」の使い方や機能、料金、Q&Aなどを解説しております。CODE GPTの使用を検討している方は、ぜひ参考にしてください。
AIツール「CODE GPT」の使い方や機能、料金などを解説
AIツール「CODE GPT」の使い方や機能、料金、Q&Aなどを解説しております。CODE GPTの使用を検討している方は、ぜひ参考にしてください。
Windows 11の一部エディションが2024年10月8日にサポート終了、自動アップデートで対応へ
Microsoftは2024年10月8日にWindows 11の一部エディションのサポートを終了すると発表した。対象はEnterprise、Education、IoT Enterprise版の21H2とHome、Pro版の22H2。最後のセキュリティ更新は同日リリース予定で、その後は自動的にWindows 11 version 23H2へアップデートされる。ユーザーはセキュリティリスクを回避するため、最新版への移行を検討する必要がある。
Windows 11の一部エディションが2024年10月8日にサポート終了、自動アップデートで対応へ
Microsoftは2024年10月8日にWindows 11の一部エディションのサポートを終了すると発表した。対象はEnterprise、Education、IoT Enterprise版の21H2とHome、Pro版の22H2。最後のセキュリティ更新は同日リリース予定で、その後は自動的にWindows 11 version 23H2へアップデートされる。ユーザーはセキュリティリスクを回避するため、最新版への移行を検討する必要がある。
Apache CloudStackに深刻な脆弱性、コードインジェクション攻撃のリスクが浮上
Apache Software FoundationのCloudStackで深刻なコードインジェクションの脆弱性（CVE-2024-38346）が発見された。CVSSスコア9.8の緊急レベルで、CloudStack 4.0.0から4.18.2.1未満、4.19.0.0から4.19.0.2未満が影響を受ける。攻撃者は特権なしで情報取得、改ざん、DoS攻撃を実行可能。早急な対策が必要とされている。
Apache CloudStackに深刻な脆弱性、コードインジェクション攻撃のリスクが浮上
Apache Software FoundationのCloudStackで深刻なコードインジェクションの脆弱性（CVE-2024-38346）が発見された。CVSSスコア9.8の緊急レベルで、CloudStack 4.0.0から4.18.2.1未満、4.19.0.0から4.19.0.2未満が影響を受ける。攻撃者は特権なしで情報取得、改ざん、DoS攻撃を実行可能。早急な対策が必要とされている。
SeaCMSに深刻な脆弱性、情報漏洩やDoS攻撃のリスク高まる
SeaCMS projectの人気コンテンツ管理システム「SeaCMS」に深刻な脆弱性が発見された。CVSSスコア9.8（緊急）と評価され、攻撃の難易度が低く特権も不要なため、容易に悪用される危険性がある。影響範囲が広く、情報漏洩や改ざん、DoS攻撃のリスクが高まっている。SeaCMS 12.9以前のバージョンが影響を受けるため、早急なアップデートが推奨される。
SeaCMSに深刻な脆弱性、情報漏洩やDoS攻撃のリスク高まる
SeaCMS projectの人気コンテンツ管理システム「SeaCMS」に深刻な脆弱性が発見された。CVSSスコア9.8（緊急）と評価され、攻撃の難易度が低く特権も不要なため、容易に悪用される危険性がある。影響範囲が広く、情報漏洩や改ざん、DoS攻撃のリスクが高まっている。SeaCMS 12.9以前のバージョンが影響を受けるため、早急なアップデートが推奨される。
personal-management-systemにXSS脆弱性、情報漏洩のリスクに警鐘
personal-management-systemのpersonal management system 1.4.64にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-29318として報告されたこの脆弱性は、CVSS v3で深刻度5.4(警告)と評価されている。攻撃者により情報の取得や改ざんが可能となるため、ユーザーは参考情報を確認し適切な対策を実施する必要がある。開発者にはセキュリティ対策の強化が求められる。
personal-management-systemにXSS脆弱性、情報漏洩のリスクに警鐘
personal-management-systemのpersonal management system 1.4.64にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-29318として報告されたこの脆弱性は、CVSS v3で深刻度5.4(警告)と評価されている。攻撃者により情報の取得や改ざんが可能となるため、ユーザーは参考情報を確認し適切な対策を実施する必要がある。開発者にはセキュリティ対策の強化が求められる。
personal-management-systemに深刻な脆弱性、サーバサイドのリクエストフ...
personal-management-systemのpersonal management systemにサーバサイドのリクエストフォージェリの脆弱性が発見された。CVE-2024-29319として公開され、CVSS v3基本値9.8の緊急レベルと評価されている。この脆弱性により、攻撃者は情報取得、改ざん、サービス運用妨害（DoS）が可能となり、影響を受けるバージョン1.4.64のユーザーは早急な対策が必要とされる。
personal-management-systemに深刻な脆弱性、サーバサイドのリクエストフ...
personal-management-systemのpersonal management systemにサーバサイドのリクエストフォージェリの脆弱性が発見された。CVE-2024-29319として公開され、CVSS v3基本値9.8の緊急レベルと評価されている。この脆弱性により、攻撃者は情報取得、改ざん、サービス運用妨害（DoS）が可能となり、影響を受けるバージョン1.4.64のユーザーは早急な対策が必要とされる。
yanaソフトウェアにXSS脆弱性発見、情報漏洩とDoS攻撃のリスクが浮上
lukasbach開発のyanaソフトウェアにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSS v3スコアは9.6と緊急レベルで、yana 1.0.16以前のバージョンが影響を受ける。この脆弱性により、攻撃者は情報漏洩、データ改ざん、DoS攻撃を引き起こす可能性がある。ユーザーは最新版へのアップデートなど、適切な対策を講じる必要がある。
yanaソフトウェアにXSS脆弱性発見、情報漏洩とDoS攻撃のリスクが浮上
lukasbach開発のyanaソフトウェアにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSS v3スコアは9.6と緊急レベルで、yana 1.0.16以前のバージョンが影響を受ける。この脆弱性により、攻撃者は情報漏洩、データ改ざん、DoS攻撃を引き起こす可能性がある。ユーザーは最新版へのアップデートなど、適切な対策を講じる必要がある。
KDE Plasma Workspaceに重大な脆弱性、情報セキュリティリスクが増大
KDE projectのPlasma Workspaceに深刻な脆弱性が発見された。CVSSv3スコア7.8の高リスク脆弱性で、情報漏洩やシステム障害の危険性がある。影響を受けるバージョンは5.27.11.1未満と6.0.0.0以上6.0.5.1未満。KDEはパッチを公開し、ユーザーに迅速な対応を呼びかけている。オープンソースプロジェクトのセキュリティ管理の重要性が再認識される事態となった。
KDE Plasma Workspaceに重大な脆弱性、情報セキュリティリスクが増大
KDE projectのPlasma Workspaceに深刻な脆弱性が発見された。CVSSv3スコア7.8の高リスク脆弱性で、情報漏洩やシステム障害の危険性がある。影響を受けるバージョンは5.27.11.1未満と6.0.0.0以上6.0.5.1未満。KDEはパッチを公開し、ユーザーに迅速な対応を呼びかけている。オープンソースプロジェクトのセキュリティ管理の重要性が再認識される事態となった。