Tech Insights
【CVE-2024-11817】PHPGurukul User Registration & ...
PHPGurukulのUser Registration & Login and User Management System 1.0において、管理者用ページのindex.phpファイルに重大な脆弱性が発見された。usernameパラメータを操作することでSQL injectionが可能となり、CVSSスコア7.3のHigh評価となっている。攻撃手法が既に公開されており、早急な対応が必要な状況だ。
【CVE-2024-11817】PHPGurukul User Registration & ...
PHPGurukulのUser Registration & Login and User Management System 1.0において、管理者用ページのindex.phpファイルに重大な脆弱性が発見された。usernameパラメータを操作することでSQL injectionが可能となり、CVSSスコア7.3のHigh評価となっている。攻撃手法が既に公開されており、早急な対応が必要な状況だ。
AWSがPostgreSQL互換の分散データベースAmazon Aurora DSQLをAWS...
AWSは米ラスベガスで開催中のAWS re:Invent 2024において、PostgreSQL互換の分散データベース「Amazon Aurora DSQL」をプレビュー公開した。インフラストラクチャ管理が不要なサーバーレスアーキテクチャを採用し、読み取りと書き込み、コンピューティング、ストレージを独立して水平方向にスケーリング可能。単一リージョンで99.99%、マルチリージョンで99.999%の可用性を実現している。
AWSがPostgreSQL互換の分散データベースAmazon Aurora DSQLをAWS...
AWSは米ラスベガスで開催中のAWS re:Invent 2024において、PostgreSQL互換の分散データベース「Amazon Aurora DSQL」をプレビュー公開した。インフラストラクチャ管理が不要なサーバーレスアーキテクチャを採用し、読み取りと書き込み、コンピューティング、ストレージを独立して水平方向にスケーリング可能。単一リージョンで99.99%、マルチリージョンで99.999%の可用性を実現している。
AWSがAmazon Elastic VMware Serviceのプレビュー版を公開、VMw...
AWSは年次イベント「AWS re:Invent 2024」で、VMware Cloud Foundation環境をAmazon VPC上で直接実行できる新サービス「Amazon Elastic VMware Service」のプレビュー版を発表した。既存のVMware環境からの移行を容易にし、200以上のAWSサービスとの統合によってビジネス変革を促進する。セルフマネージドとマネージドの両オプションを提供し、組織のニーズに応じた柔軟な運用を実現する。
AWSがAmazon Elastic VMware Serviceのプレビュー版を公開、VMw...
AWSは年次イベント「AWS re:Invent 2024」で、VMware Cloud Foundation環境をAmazon VPC上で直接実行できる新サービス「Amazon Elastic VMware Service」のプレビュー版を発表した。既存のVMware環境からの移行を容易にし、200以上のAWSサービスとの統合によってビジネス変革を促進する。セルフマネージドとマネージドの両オプションを提供し、組織のニーズに応じた柔軟な運用を実現する。
4社共催のEC事業者向けウェビナーでSNS活用とインフルエンサーマーケティング戦略を解説、年商...
マーケティングアソシエーション株式会社の子会社HATME株式会社は、2024年12月17日に株式会社トリドリ、ディーエムソリューションズ株式会社、マーケティングアソシエーション株式会社との4社共催でウェビナーを開催する。UGCを活用したSNSマーケティングやLINE公式アカウントによる顧客ロイヤリティ向上、物流効率化など、EC事業の売上向上に直結する実践的なノウハウを提供する。
4社共催のEC事業者向けウェビナーでSNS活用とインフルエンサーマーケティング戦略を解説、年商...
マーケティングアソシエーション株式会社の子会社HATME株式会社は、2024年12月17日に株式会社トリドリ、ディーエムソリューションズ株式会社、マーケティングアソシエーション株式会社との4社共催でウェビナーを開催する。UGCを活用したSNSマーケティングやLINE公式アカウントによる顧客ロイヤリティ向上、物流効率化など、EC事業の売上向上に直結する実践的なノウハウを提供する。
ZETA株式会社が個人投資家向けIRセミナーを開催、中期経営計画と第1四半期決算の詳細解説に期待
ZETA株式会社は2024年12月15日に大阪で個人投資家向けIRセミナー「Kabu Berry Lab」を開催する。代表取締役社長の山崎が登壇し、中期経営計画および2024年12月期第1四半期決算について解説を行う予定だ。会場参加とオンライン配信を組み合わせたハイブリッド形式で実施され、ZOOM、YouTube、Xスペースを通じて配信される。
ZETA株式会社が個人投資家向けIRセミナーを開催、中期経営計画と第1四半期決算の詳細解説に期待
ZETA株式会社は2024年12月15日に大阪で個人投資家向けIRセミナー「Kabu Berry Lab」を開催する。代表取締役社長の山崎が登壇し、中期経営計画および2024年12月期第1四半期決算について解説を行う予定だ。会場参加とオンライン配信を組み合わせたハイブリッド形式で実施され、ZOOM、YouTube、Xスペースを通じて配信される。
トムソン・ロイターが法務特化型生成AI「CoCounsel」の日本展開を開始、法律専門家の業務...
トムソン・ロイターは2024年12月3日、法務業務に特化した生成AIアシスタント「CoCounsel」の日本国内向けサービス提供を開始した。CoCounselは宣誓証言の準備や文書作成、契約書のコンプライアンスチェックなど8つの法務コアスキルを提供し、法律専門家の業務効率化を支援する。米国や英国などで展開実績を持つCoCounselの日本展開により、法務分野におけるAI活用が加速するだろう。
トムソン・ロイターが法務特化型生成AI「CoCounsel」の日本展開を開始、法律専門家の業務...
トムソン・ロイターは2024年12月3日、法務業務に特化した生成AIアシスタント「CoCounsel」の日本国内向けサービス提供を開始した。CoCounselは宣誓証言の準備や文書作成、契約書のコンプライアンスチェックなど8つの法務コアスキルを提供し、法律専門家の業務効率化を支援する。米国や英国などで展開実績を持つCoCounselの日本展開により、法務分野におけるAI活用が加速するだろう。
SGホールディングスが生成AIサービスexaBase IRアシスタントを導入、IR業務の効率化...
株式会社エクサウィザーズのグループ会社Exa Enterprise AIは、SGホールディングスによる業務特化型生成AIサービス「exaBase IRアシスタント」の導入開始を発表した。IR担当者の面談議事録作成や想定Q&A作成の効率化を通じて業務プロセスを変革し、より付加価値の高い情報開示体制の実現を目指す。既にJR東日本や村田製作所など多くの上場企業での導入実績を持ち、IR業務のDXを加速させている。
SGホールディングスが生成AIサービスexaBase IRアシスタントを導入、IR業務の効率化...
株式会社エクサウィザーズのグループ会社Exa Enterprise AIは、SGホールディングスによる業務特化型生成AIサービス「exaBase IRアシスタント」の導入開始を発表した。IR担当者の面談議事録作成や想定Q&A作成の効率化を通じて業務プロセスを変革し、より付加価値の高い情報開示体制の実現を目指す。既にJR東日本や村田製作所など多くの上場企業での導入実績を持ち、IR業務のDXを加速させている。
THIRDが一橋ビジネスレビュー・フォーラムでサステナブルデザインカンファレンスを開催、企業の...
株式会社THIRDは2024年12月16日、サステナビリティを通じた日本企業の競争力強化と成長戦略の知見を共有するイベント「サステナブルデザインカンファレンス」を開催する。一橋大学イノベーション研究センターと東洋経済新報社が主催し、ESG経営や先進テクノロジーの融合による新時代のビジネスチャンスについて、業界トップランナーが議論を展開する予定だ。
THIRDが一橋ビジネスレビュー・フォーラムでサステナブルデザインカンファレンスを開催、企業の...
株式会社THIRDは2024年12月16日、サステナビリティを通じた日本企業の競争力強化と成長戦略の知見を共有するイベント「サステナブルデザインカンファレンス」を開催する。一橋大学イノベーション研究センターと東洋経済新報社が主催し、ESG経営や先進テクノロジーの融合による新時代のビジネスチャンスについて、業界トップランナーが議論を展開する予定だ。
CLIP STUDIO PAINTがVer.3.2.0をリリース、フィルター機能とチュートリア...
セルシスが2024年12月3日にCLIP STUDIO PAINT Ver.3.2.0を公開。スタジオモードでのフィルター・色調補正機能が強化され、プレビューを確認しながらの直感的な調整が可能に。VRMファイルの表情シェイプ対応や動画読み込み機能の強化、新規ユーザー向けチュートリアル機能の追加など、創作活動の効率化を実現する機能が多数追加された。
CLIP STUDIO PAINTがVer.3.2.0をリリース、フィルター機能とチュートリア...
セルシスが2024年12月3日にCLIP STUDIO PAINT Ver.3.2.0を公開。スタジオモードでのフィルター・色調補正機能が強化され、プレビューを確認しながらの直感的な調整が可能に。VRMファイルの表情シェイプ対応や動画読み込み機能の強化、新規ユーザー向けチュートリアル機能の追加など、創作活動の効率化を実現する機能が多数追加された。
AWSがOracle Database@AWSの限定プレビューを開始、AWS環境でのOracl...
AWSはAWS re:Invent 2024で、AWS上でOracle Cloudインフラを活用してOracle Databaseを稼働させる新サービス「Oracle Database@AWS」の限定プレビューを開始した。OCIのExadataインフラを導入し、RACワークロードを含むOracle Databaseワークロードの移行を最小限の変更で実現。既存のAWSコミットメントやBYOL、Oracle Support Rewardsなどのライセンス特典も利用可能だ。
AWSがOracle Database@AWSの限定プレビューを開始、AWS環境でのOracl...
AWSはAWS re:Invent 2024で、AWS上でOracle Cloudインフラを活用してOracle Databaseを稼働させる新サービス「Oracle Database@AWS」の限定プレビューを開始した。OCIのExadataインフラを導入し、RACワークロードを含むOracle Databaseワークロードの移行を最小限の変更で実現。既存のAWSコミットメントやBYOL、Oracle Support Rewardsなどのライセンス特典も利用可能だ。
MicrosoftがEntra External IDのCustom URL Domainsを...
MicrosoftはEntra External IDのCustom URL Domains機能の一般提供を開始した。この機能により組織は認証エンドポイントに独自ドメインを使用可能となり、ブランドアイデンティティの強化とセキュリティの向上を実現。Azure Front Doorとの統合でWAFルールの追加も可能となり、より包括的なセキュリティソリューションを提供する。
MicrosoftがEntra External IDのCustom URL Domainsを...
MicrosoftはEntra External IDのCustom URL Domains機能の一般提供を開始した。この機能により組織は認証エンドポイントに独自ドメインを使用可能となり、ブランドアイデンティティの強化とセキュリティの向上を実現。Azure Front Doorとの統合でWAFルールの追加も可能となり、より包括的なセキュリティソリューションを提供する。
【CVE-2024-9777】WordPressテーマAshe 2.243以前のバージョンで反...
WordPressテーマAsheにおいて反射型クロスサイトスクリプティングの脆弱性が発見され、CVE-2024-9777として公開された。2.243以前のバージョンが影響を受け、未認証の攻撃者が悪意のあるスクリプトを実行可能。CVSSスコアは6.1（MEDIUM）で、ユーザーの関与が必要とされるものの、特権は不要とされている。セキュリティ対策の観点から早急な対応が推奨される。
【CVE-2024-9777】WordPressテーマAshe 2.243以前のバージョンで反...
WordPressテーマAsheにおいて反射型クロスサイトスクリプティングの脆弱性が発見され、CVE-2024-9777として公開された。2.243以前のバージョンが影響を受け、未認証の攻撃者が悪意のあるスクリプトを実行可能。CVSSスコアは6.1（MEDIUM）で、ユーザーの関与が必要とされるものの、特権は不要とされている。セキュリティ対策の観点から早急な対応が推奨される。
【CVE-2024-8726】MailChimp Forms By MailMunchに深刻な...
WordPressプラグイン「MailChimp Forms by MailMunch」のバージョン3.2.3以前に、クロスサイトスクリプティング（XSS）の脆弱性が発見された。URLパラメータの不適切な処理により、未認証の攻撃者が任意のWebスクリプトを実行できる可能性があり、CVSS3.1スコアは6.1（MEDIUM）に分類されている。Wordfenceが発見したこの脆弱性は、情報漏洩やサービス改ざんのリスクを含んでいる。
【CVE-2024-8726】MailChimp Forms By MailMunchに深刻な...
WordPressプラグイン「MailChimp Forms by MailMunch」のバージョン3.2.3以前に、クロスサイトスクリプティング（XSS）の脆弱性が発見された。URLパラメータの不適切な処理により、未認証の攻撃者が任意のWebスクリプトを実行できる可能性があり、CVSS3.1スコアは6.1（MEDIUM）に分類されている。Wordfenceが発見したこの脆弱性は、情報漏洩やサービス改ざんのリスクを含んでいる。
【CVE-2024-53913】Veritas Enterprise Vault 15.2未満...
Veritas Enterprise Vault 15.2未満において、.NET RemotingのTCPポートで受信した信頼されていないデータのデシリアライゼーションにより、リモートからの任意のコード実行を許す脆弱性が発見された。CVSSスコア9.8で「CRITICAL」に分類されており、攻撃の複雑さが「Low」で特権も不要なため、早急な対応が必要となっている。影響範囲は機密性、完全性、可用性のすべてで「High」と評価された。
【CVE-2024-53913】Veritas Enterprise Vault 15.2未満...
Veritas Enterprise Vault 15.2未満において、.NET RemotingのTCPポートで受信した信頼されていないデータのデシリアライゼーションにより、リモートからの任意のコード実行を許す脆弱性が発見された。CVSSスコア9.8で「CRITICAL」に分類されており、攻撃の複雑さが「Low」で特権も不要なため、早急な対応が必要となっている。影響範囲は機密性、完全性、可用性のすべてで「High」と評価された。
【CVE-2024-6820】IrfanView 4.66 64bitにAWDファイル解析の脆...
Zero Day Initiativeは2024年11月22日、画像ビューアソフトIrfanView 4.66 64bitにおけるAWDファイル解析時の脆弱性を公開した。この脆弱性はCVE-2024-6820として識別され、CVSS v3.0で7.8（High）と評価されている。ユーザーの操作を介して悪意のあるファイルを開かせることで、攻撃者による任意のコード実行が可能となる危険性が指摘されている。
【CVE-2024-6820】IrfanView 4.66 64bitにAWDファイル解析の脆...
Zero Day Initiativeは2024年11月22日、画像ビューアソフトIrfanView 4.66 64bitにおけるAWDファイル解析時の脆弱性を公開した。この脆弱性はCVE-2024-6820として識別され、CVSS v3.0で7.8（High）と評価されている。ユーザーの操作を介して悪意のあるファイルを開かせることで、攻撃者による任意のコード実行が可能となる危険性が指摘されている。
【CVE-2024-8831】PDF-XChange EditorのXPSファイル解析に重大な...
Zero Day InitiativeはPDF-XChange Editorのバージョン10.3.0.386に存在する境界外読み取りの脆弱性【CVE-2024-8831】を公開した。CVSSスコア7.8を記録するこの脆弱性は、XPSファイルの解析処理における問題で、攻撃者による任意のコード実行を可能にする。ユーザーの操作を必要とするものの、システムのセキュリティを著しく損なう可能性がある重大な問題となっている。
【CVE-2024-8831】PDF-XChange EditorのXPSファイル解析に重大な...
Zero Day InitiativeはPDF-XChange Editorのバージョン10.3.0.386に存在する境界外読み取りの脆弱性【CVE-2024-8831】を公開した。CVSSスコア7.8を記録するこの脆弱性は、XPSファイルの解析処理における問題で、攻撃者による任意のコード実行を可能にする。ユーザーの操作を必要とするものの、システムのセキュリティを著しく損なう可能性がある重大な問題となっている。
【CVE-2024-11970】code-projects Concert Ticket Or...
code-projects Concert Ticket Ordering System 1.0のtour(cor).phpファイルで重大な脆弱性が発見された。CVE-2024-11970として識別されるこの脆弱性は、引数maiの操作によってSQLインジェクションが可能となり、リモートからの攻撃実行のリスクがある。CVSS 3.1スコアは7.3（High）で、機密性・完全性・可用性への影響が報告されている。エクスプロイトコードも公開されており、早急な対応が必要な状況だ。
【CVE-2024-11970】code-projects Concert Ticket Or...
code-projects Concert Ticket Ordering System 1.0のtour(cor).phpファイルで重大な脆弱性が発見された。CVE-2024-11970として識別されるこの脆弱性は、引数maiの操作によってSQLインジェクションが可能となり、リモートからの攻撃実行のリスクがある。CVSS 3.1スコアは7.3（High）で、機密性・完全性・可用性への影響が報告されている。エクスプロイトコードも公開されており、早急な対応が必要な状況だ。
Trust Mobility Hubが個人間カーシェアリングサービス「クルマル」を2025年2...
Trust Mobility Hub合同会社が2025年2月末に提供開始予定の個人間カーシェアリングサービス「クルマル」は、車を所有せず自由なライフスタイルを求めるドライバーと、維持費負担の軽減を望むオーナーをつなぐプラットフォームだ。独自の安全管理システムと24時間365日のサポート体制を整備し、スマートフォンで簡単に予約から支払いまでを完結できる。事前登録キャンペーンでは、オーナー向けにGPSや現金プランを用意している。
Trust Mobility Hubが個人間カーシェアリングサービス「クルマル」を2025年2...
Trust Mobility Hub合同会社が2025年2月末に提供開始予定の個人間カーシェアリングサービス「クルマル」は、車を所有せず自由なライフスタイルを求めるドライバーと、維持費負担の軽減を望むオーナーをつなぐプラットフォームだ。独自の安全管理システムと24時間365日のサポート体制を整備し、スマートフォンで簡単に予約から支払いまでを完結できる。事前登録キャンペーンでは、オーナー向けにGPSや現金プランを用意している。
WACA東北支部が地方旅館向けウェブマーケティングセミナーを開催、自社サイトでの予約獲得を支援
一般社団法人ウェブ解析士協会東北支部は、地方旅館・ホテル向けのウェブマーケティングセミナーを2024年12月7日にオンラインで開催する。OTA依存からの脱却と自社サイトでの予約獲得に向けた具体的な戦略について、観光マーケティングの専門家が解説。第2部ではウェブ解析士・上級ウェブ解析士向けのフォローアップテスト対策も実施される。
WACA東北支部が地方旅館向けウェブマーケティングセミナーを開催、自社サイトでの予約獲得を支援
一般社団法人ウェブ解析士協会東北支部は、地方旅館・ホテル向けのウェブマーケティングセミナーを2024年12月7日にオンラインで開催する。OTA依存からの脱却と自社サイトでの予約獲得に向けた具体的な戦略について、観光マーケティングの専門家が解説。第2部ではウェブ解析士・上級ウェブ解析士向けのフォローアップテスト対策も実施される。
オープンのWindows向け高機能ファイラー「Files」がWinGetに対応、コマンドライン...
オープンのWindows向け高機能ファイラー「Files」が2024年11月30日、Microsoftの公式パッケージ管理システム「WinGet」への対応を発表した。安定版とプレビュー版の両方が提供され、コマンドラインから簡単にインストールが可能になる。Windows 10バージョン1809以降およびWindows 11で利用可能で、GitHubのコミュニティリポジトリやMicrosoft Storeからのインストールに対応している。
オープンのWindows向け高機能ファイラー「Files」がWinGetに対応、コマンドライン...
オープンのWindows向け高機能ファイラー「Files」が2024年11月30日、Microsoftの公式パッケージ管理システム「WinGet」への対応を発表した。安定版とプレビュー版の両方が提供され、コマンドラインから簡単にインストールが可能になる。Windows 10バージョン1809以降およびWindows 11で利用可能で、GitHubのコミュニティリポジトリやMicrosoft Storeからのインストールに対応している。
【CVE-2024-9251】Foxit PDF Readerにアノテーション処理の脆弱性、情...
Zero Day InitiativeがFoxit PDF Reader 2024.2.2.25170に存在するUse-After-Free脆弱性を公開した。アノテーションオブジェクトの処理における不適切な実装により、悪意のあるPDFファイルを開くことで情報漏洩や任意のコード実行につながる可能性がある。CVSSスコアは3.3（Low）と評価されているが、広く使用されているソフトウェアであることから、セキュリティ対策の徹底が求められる。
【CVE-2024-9251】Foxit PDF Readerにアノテーション処理の脆弱性、情...
Zero Day InitiativeがFoxit PDF Reader 2024.2.2.25170に存在するUse-After-Free脆弱性を公開した。アノテーションオブジェクトの処理における不適切な実装により、悪意のあるPDFファイルを開くことで情報漏洩や任意のコード実行につながる可能性がある。CVSSスコアは3.3（Low）と評価されているが、広く使用されているソフトウェアであることから、セキュリティ対策の徹底が求められる。
【CVE-2024-9245】Foxit PDF Reader 2024.2.0.25138に...
Zero Day InitiativeはFoxit PDF Readerのアップデートサービスに特権昇格の脆弱性が存在することを公開した。CVE-2024-9245として識別されたこの脆弱性は、設定ファイルの権限設定の問題により、ローカル攻撃者がシステム権限を取得できる可能性がある。CVSSスコアは7.8のHigh評価で、早急な対応が必要とされている。
【CVE-2024-9245】Foxit PDF Reader 2024.2.0.25138に...
Zero Day InitiativeはFoxit PDF Readerのアップデートサービスに特権昇格の脆弱性が存在することを公開した。CVE-2024-9245として識別されたこの脆弱性は、設定ファイルの権限設定の問題により、ローカル攻撃者がシステム権限を取得できる可能性がある。CVSSスコアは7.8のHigh評価で、早急な対応が必要とされている。
JobDoneBotが1記事490円のAI記事作成サービスを開始、SEOからアフィリエイトまで...
株式会社Tufe Companyが2024年12月2日、AIを活用した記事作成サービス「JobDoneBot」をリリースした。SEO対策、アフィリエイト、教育コンテンツ、ブランディングなど多様な用途に対応し、1記事490円という低価格で提供される。新規ドメインで3ヶ月3000PV達成などの実績もあり、中小企業やフリーランスのコンテンツマーケティングを支援する。
JobDoneBotが1記事490円のAI記事作成サービスを開始、SEOからアフィリエイトまで...
株式会社Tufe Companyが2024年12月2日、AIを活用した記事作成サービス「JobDoneBot」をリリースした。SEO対策、アフィリエイト、教育コンテンツ、ブランディングなど多様な用途に対応し、1記事490円という低価格で提供される。新規ドメインで3ヶ月3000PV達成などの実績もあり、中小企業やフリーランスのコンテンツマーケティングを支援する。
【CVE-2024-8825】PDF-XChange Editorにバッファオーバーリードの脆...
ZDIはPDF-XChange Editorのバージョン10.3.0.386においてバッファオーバーリードの脆弱性を発見した。CVSSスコア7.8（High）の深刻度で、悪意あるPDFファイルを開くことで任意のコード実行が可能となる。ユーザーの操作を必要とするものの、特権は不要であり、現在のプロセスのコンテキストでコードを実行できる危険性がある。早急な対策が必要な状況だ。
【CVE-2024-8825】PDF-XChange Editorにバッファオーバーリードの脆...
ZDIはPDF-XChange Editorのバージョン10.3.0.386においてバッファオーバーリードの脆弱性を発見した。CVSSスコア7.8（High）の深刻度で、悪意あるPDFファイルを開くことで任意のコード実行が可能となる。ユーザーの操作を必要とするものの、特権は不要であり、現在のプロセスのコンテキストでコードを実行できる危険性がある。早急な対策が必要な状況だ。
【CVE-2024-53044】Linuxカーネルのnet/schedモジュールに重大な脆弱性...
Linuxカーネルの開発チームがnet/schedモジュールのsch_apiにおけるtcf_block_get_ext()関数の重要な脆弱性を修正した。この脆弱性は【CVE-2024-53044】として識別され、ingressとegressの両方のブロックに同じインデックスを設定した際に発生し、システムの再起動が必要になるほど深刻な問題であることが判明。修正パッチにより、エラー処理パスが適切に実装され、システムの安定性が向上した。
【CVE-2024-53044】Linuxカーネルのnet/schedモジュールに重大な脆弱性...
Linuxカーネルの開発チームがnet/schedモジュールのsch_apiにおけるtcf_block_get_ext()関数の重要な脆弱性を修正した。この脆弱性は【CVE-2024-53044】として識別され、ingressとegressの両方のブロックに同じインデックスを設定した際に発生し、システムの再起動が必要になるほど深刻な問題であることが判明。修正パッチにより、エラー処理パスが適切に実装され、システムの安定性が向上した。
【CVE-2024-52762】Ganglia-web v3.73-v3.76にXSS脆弱性が...
MITREは2024年11月19日、Ganglia-web v3.73からv3.76に影響を与えるクロスサイトスクリプティング（XSS）の脆弱性を公開した。この脆弱性はheader.phpコンポーネントのtzパラメータに存在し、CVSSスコア6.1（MEDIUM）と評価されている。攻撃者は細工されたペイロードを注入することで任意のWebスクリプトやHTMLを実行可能な状態にある。
【CVE-2024-52762】Ganglia-web v3.73-v3.76にXSS脆弱性が...
MITREは2024年11月19日、Ganglia-web v3.73からv3.76に影響を与えるクロスサイトスクリプティング（XSS）の脆弱性を公開した。この脆弱性はheader.phpコンポーネントのtzパラメータに存在し、CVSSスコア6.1（MEDIUM）と評価されている。攻撃者は細工されたペイロードを注入することで任意のWebスクリプトやHTMLを実行可能な状態にある。
【CVE-2024-50196】Linuxカーネルでpinctrl: ocelotドライバーの...
Linuxカーネルコミュニティが、pinctrl: ocelotドライバーにおけるレベルベースの割り込みによるシステムハング問題を修正した。この問題は、GPIOピンがレベルモードで設定され親コントローラがエッジモードの場合に発生し、Linux 5.15から6.11まで影響を与えていた。chained_irq_enter/exitの呼び出しタイミングを最適化することで、システムの安定性が向上している。
【CVE-2024-50196】Linuxカーネルでpinctrl: ocelotドライバーの...
Linuxカーネルコミュニティが、pinctrl: ocelotドライバーにおけるレベルベースの割り込みによるシステムハング問題を修正した。この問題は、GPIOピンがレベルモードで設定され親コントローラがエッジモードの場合に発生し、Linux 5.15から6.11まで影響を与えていた。chained_irq_enter/exitの呼び出しタイミングを最適化することで、システムの安定性が向上している。
【CVE-2024-50195】Linux kernelのposix-clockモジュールに脆...
Linux kernel開発チームは、posix-clockモジュールにおけるtimespec64構造体のチェック処理に関する脆弱性対策パッチをリリースした。PTPコアでtimespec64構造体のtv_secおよびtv_nsecの範囲チェックが不十分であったため、ptp->info->settime64()呼び出し時に想定外の値が渡される可能性が存在していた。この脆弱性は【CVE-2024-50195】として識別されている。
【CVE-2024-50195】Linux kernelのposix-clockモジュールに脆...
Linux kernel開発チームは、posix-clockモジュールにおけるtimespec64構造体のチェック処理に関する脆弱性対策パッチをリリースした。PTPコアでtimespec64構造体のtv_secおよびtv_nsecの範囲チェックが不十分であったため、ptp->info->settime64()呼び出し時に想定外の値が渡される可能性が存在していた。この脆弱性は【CVE-2024-50195】として識別されている。
【CVE-2024-11506】IrfanView 4.62のDWGファイル解析に脆弱性、リモ...
Zero Day Initiativeは2024年11月22日、画像ビューアソフトIrfanView 4.62 64bit版においてリモートコード実行を可能にする重大な脆弱性を公開した。CVE-2024-11506として追跡されるこの脆弱性は、DWGファイルの解析時にバッファ境界外の読み取りを引き起こす可能性があり、攻撃者による任意のコード実行につながる危険性が指摘されている。CVSSスコアは7.8と高い深刻度を示している。
【CVE-2024-11506】IrfanView 4.62のDWGファイル解析に脆弱性、リモ...
Zero Day Initiativeは2024年11月22日、画像ビューアソフトIrfanView 4.62 64bit版においてリモートコード実行を可能にする重大な脆弱性を公開した。CVE-2024-11506として追跡されるこの脆弱性は、DWGファイルの解析時にバッファ境界外の読み取りを引き起こす可能性があり、攻撃者による任意のコード実行につながる危険性が指摘されている。CVSSスコアは7.8と高い深刻度を示している。
【CVE-2024-10900】ProfileGrid 5.9.3.6に認証の脆弱性、管理者権...
WordPressプラグインのProfileGrid – User Profiles, Groups and Communitiesにおいて、重大な脆弱性が発見された。5.9.3.6以前のバージョンに存在するこの脆弱性は、購読者以上の権限を持つユーザーが任意のユーザーメタデータを削除可能となり、管理者のアクセス権限を剥奪される可能性がある。CVSSスコアは6.5（MEDIUM）と評価されている。
【CVE-2024-10900】ProfileGrid 5.9.3.6に認証の脆弱性、管理者権...
WordPressプラグインのProfileGrid – User Profiles, Groups and Communitiesにおいて、重大な脆弱性が発見された。5.9.3.6以前のバージョンに存在するこの脆弱性は、購読者以上の権限を持つユーザーが任意のユーザーメタデータを削除可能となり、管理者のアクセス権限を剥奪される可能性がある。CVSSスコアは6.5（MEDIUM）と評価されている。