Tech Insights

【CVE-2024-10463】MozillaがFirefoxなどの製品で発見された動画フレーム漏洩の脆弱性に対処、複数バージョンのアップデートを実施

【CVE-2024-10463】MozillaがFirefoxなどの製品で発見された動画フレー...

Mozillaは2024年10月29日、Firefox、Firefox ESR、Thunderbirdの複数バージョンに影響を与える重大な脆弱性【CVE-2024-10463】を公開した。この脆弱性は特定の状況下でオリジン間での動画フレーム漏洩を引き起こす可能性があり、CVSS評価で7.5(High)という高い深刻度が付与されている。CWE-203に分類されるこの問題に対し、Mozillaは迅速な対応を行い修正版をリリースした。

【CVE-2024-10463】MozillaがFirefoxなどの製品で発見された動画フレー...

Mozillaは2024年10月29日、Firefox、Firefox ESR、Thunderbirdの複数バージョンに影響を与える重大な脆弱性【CVE-2024-10463】を公開した。この脆弱性は特定の状況下でオリジン間での動画フレーム漏洩を引き起こす可能性があり、CVSS評価で7.5(High)という高い深刻度が付与されている。CWE-203に分類されるこの問題に対し、Mozillaは迅速な対応を行い修正版をリリースした。

【CVE-2024-10462】Firefox 132以前のURL表示に脆弱性、権限プロンプトの偽装が可能に

【CVE-2024-10462】Firefox 132以前のURL表示に脆弱性、権限プロンプト...

Mozillaは2024年10月29日、Firefox 132未満、Firefox ESR 128.4未満、およびThunderbird 128.4未満と132未満のバージョンに影響を与える重大な脆弱性を公開した。長いURLの切り詰め表示を悪用した権限プロンプトの偽装が可能となる脆弱性で、CVSSスコア7.5(High)と評価される。攻撃の複雑さは低く、特権は不要とされており、早急な修正パッチの適用が推奨されている。

【CVE-2024-10462】Firefox 132以前のURL表示に脆弱性、権限プロンプト...

Mozillaは2024年10月29日、Firefox 132未満、Firefox ESR 128.4未満、およびThunderbird 128.4未満と132未満のバージョンに影響を与える重大な脆弱性を公開した。長いURLの切り詰め表示を悪用した権限プロンプトの偽装が可能となる脆弱性で、CVSSスコア7.5(High)と評価される。攻撃の複雑さは低く、特権は不要とされており、早急な修正パッチの適用が推奨されている。

【CVE-2024-10461】MozillaがFirefoxとThunderbirdのXSS脆弱性に対応、セキュリティアップデートを緊急リリース

【CVE-2024-10461】MozillaがFirefoxとThunderbirdのXSS...

MozillaはFirefox、Firefox ESR、Thunderbirdに存在する重要な脆弱性【CVE-2024-10461】への対応版をリリースした。multipart/x-mixed-replaceレスポンスにおいて、Content-Dispositionヘッダーの処理に問題があり、XSS攻撃に対して脆弱な状態であることが判明。Firefox 132未満、Firefox ESR 128.4未満、Thunderbird 128.4未満、Thunderbird 132未満のバージョンが影響を受ける。

【CVE-2024-10461】MozillaがFirefoxとThunderbirdのXSS...

MozillaはFirefox、Firefox ESR、Thunderbirdに存在する重要な脆弱性【CVE-2024-10461】への対応版をリリースした。multipart/x-mixed-replaceレスポンスにおいて、Content-Dispositionヘッダーの処理に問題があり、XSS攻撃に対して脆弱な状態であることが判明。Firefox 132未満、Firefox ESR 128.4未満、Thunderbird 128.4未満、Thunderbird 132未満のバージョンが影響を受ける。

【CVE-2024-10434】Tenda AC1206にstack-based buffer overflowの脆弱性、リモート攻撃のリスクが深刻化

【CVE-2024-10434】Tenda AC1206にstack-based buffer...

Tenda AC1206の/goform/ateファイルにおいて、ate_Tenda_mfg_check_usb関数に重大な脆弱性が発見された。CVSSスコア8.7を記録するこの脆弱性は、リモートからの攻撃が可能でスタックベースのバッファオーバーフローを引き起こす可能性がある。既にエクスプロイトコードが公開されており、早急なセキュリティ対策が必要とされている。

【CVE-2024-10434】Tenda AC1206にstack-based buffer...

Tenda AC1206の/goform/ateファイルにおいて、ate_Tenda_mfg_check_usb関数に重大な脆弱性が発見された。CVSSスコア8.7を記録するこの脆弱性は、リモートからの攻撃が可能でスタックベースのバッファオーバーフローを引き起こす可能性がある。既にエクスプロイトコードが公開されており、早急なセキュリティ対策が必要とされている。

【CVE-2024-10310】Element Pack Elementor Addonsにクロスサイトスクリプティングの脆弱性、貢献者権限で任意のスクリプト実行が可能に

【CVE-2024-10310】Element Pack Elementor Addonsにク...

WordPressプラグインのElement Pack Elementor Addonsにおいて、バージョン5.10.1以前に深刻な脆弱性が発見された。Custom GalleryウィジェットのImage_titleパラメータで入力値の無害化処理と出力エスケープが不十分であり、Contributor以上の権限を持つユーザーが任意のWebスクリプトを注入可能。CVSSスコアは6.4(Medium)で、機密性と完全性に低レベルの影響が想定される。

【CVE-2024-10310】Element Pack Elementor Addonsにク...

WordPressプラグインのElement Pack Elementor Addonsにおいて、バージョン5.10.1以前に深刻な脆弱性が発見された。Custom GalleryウィジェットのImage_titleパラメータで入力値の無害化処理と出力エスケープが不十分であり、Contributor以上の権限を持つユーザーが任意のWebスクリプトを注入可能。CVSSスコアは6.4(Medium)で、機密性と完全性に低レベルの影響が想定される。

【CVE-2024-10214】Mattermostデスクトップアプリでセッション認証の脆弱性を発見、バージョン9.11.2で修正完了

【CVE-2024-10214】Mattermostデスクトップアプリでセッション認証の脆弱性...

Mattermost社が2024年10月28日、デスクトップアプリケーションにおけるセッション認証の脆弱性を公開した。CVE-2024-10214として識別されるこの問題は、デスクトップSSOを使用した際にブラウザとデスクトップアプリで不正な設定の2つのセッションが発行される。影響を受けるバージョンは9.11.0-9.11.1および9.5.0-9.5.9で、最新バージョンで修正済み。

【CVE-2024-10214】Mattermostデスクトップアプリでセッション認証の脆弱性...

Mattermost社が2024年10月28日、デスクトップアプリケーションにおけるセッション認証の脆弱性を公開した。CVE-2024-10214として識別されるこの問題は、デスクトップSSOを使用した際にブラウザとデスクトップアプリで不正な設定の2つのセッションが発行される。影響を受けるバージョンは9.11.0-9.11.1および9.5.0-9.5.9で、最新バージョンで修正済み。

MicrosoftがWindows Server 2025を一般提供開始、セキュリティとクラウド機能を大幅に強化

MicrosoftがWindows Server 2025を一般提供開始、セキュリティとクラウ...

MicrosoftはWindows Server 2022の後継となるWindows Server 2025の一般提供を開始した。Active DirectoryやSMB over QUICなどのセキュリティ機能の強化、Azure Arc統合によるクラウドアジリティの向上、Hyper-V仮想マシンの最大メモリ240テラバイトへの拡張など、多岐にわたる機能強化が実現されている。

MicrosoftがWindows Server 2025を一般提供開始、セキュリティとクラウ...

MicrosoftはWindows Server 2022の後継となるWindows Server 2025の一般提供を開始した。Active DirectoryやSMB over QUICなどのセキュリティ機能の強化、Azure Arc統合によるクラウドアジリティの向上、Hyper-V仮想マシンの最大メモリ240テラバイトへの拡張など、多岐にわたる機能強化が実現されている。

ラネクシーがデバイス制御ソフトRunDX 2.0を発表、大規模環境でのセキュリティ管理機能を強化

ラネクシーがデバイス制御ソフトRunDX 2.0を発表、大規模環境でのセキュリティ管理機能を強化

株式会社ラネクシーは2024年11月1日より、デバイス制御ソフトウェア「RunDX」の最新版「RunDX 2.0」の販売を開始する。新たに追加された管理サーバー「RunDX ManagementServer」により、大規模環境でのポリシー一括配信やログの一元管理が可能になり、システム担当者の運用負担を軽減。導入規模を問わず、さまざまな環境での利用に対応する。

ラネクシーがデバイス制御ソフトRunDX 2.0を発表、大規模環境でのセキュリティ管理機能を強化

株式会社ラネクシーは2024年11月1日より、デバイス制御ソフトウェア「RunDX」の最新版「RunDX 2.0」の販売を開始する。新たに追加された管理サーバー「RunDX ManagementServer」により、大規模環境でのポリシー一括配信やログの一元管理が可能になり、システム担当者の運用負担を軽減。導入規模を問わず、さまざまな環境での利用に対応する。

【CVE-2024-10730】Tongda OA 11.6にSQLインジェクション脆弱性、リモート攻撃のリスクが浮上

【CVE-2024-10730】Tongda OA 11.6にSQLインジェクション脆弱性、リ...

Tongda OAのバージョン11.6以下において、/pda/appcenter/web_show.phpファイルに関連するSQLインジェクション脆弱性が発見された。CVE-2024-10730として識別されるこの脆弱性は、リモートからの攻撃が可能で攻撃条件の複雑さも低いとされている。CVSS 4.0で5.3、CVSS 3.1および3.0で6.3と評価されており、早急な対応が必要となっている。

【CVE-2024-10730】Tongda OA 11.6にSQLインジェクション脆弱性、リ...

Tongda OAのバージョン11.6以下において、/pda/appcenter/web_show.phpファイルに関連するSQLインジェクション脆弱性が発見された。CVE-2024-10730として識別されるこの脆弱性は、リモートからの攻撃が可能で攻撃条件の複雑さも低いとされている。CVSS 4.0で5.3、CVSS 3.1および3.0で6.3と評価されており、早急な対応が必要となっている。

【CVE-2024-51774】qBittorrent 5.0.1未満に証明書検証エラーの脆弱性、HTTPSセキュリティに重大な問題

【CVE-2024-51774】qBittorrent 5.0.1未満に証明書検証エラーの脆弱...

qBittorrentの5.0.1より前のバージョンで、HTTPSの証明書検証エラーが発生した後もURLの使用を継続してしまう重大な脆弱性が発見された。この問題は【CVE-2024-51774】として識別され、中間者攻撃などのセキュリティリスクを引き起こす可能性が指摘されている。開発チームは5.0.1で修正を実施し、HTTPSの安全性が向上。早急なアップデートが推奨される。

【CVE-2024-51774】qBittorrent 5.0.1未満に証明書検証エラーの脆弱...

qBittorrentの5.0.1より前のバージョンで、HTTPSの証明書検証エラーが発生した後もURLの使用を継続してしまう重大な脆弱性が発見された。この問題は【CVE-2024-51774】として識別され、中間者攻撃などのセキュリティリスクを引き起こす可能性が指摘されている。開発チームは5.0.1で修正を実施し、HTTPSの安全性が向上。早急なアップデートが推奨される。

【CVE-2024-10697】Tenda AC6 15.03.05.19にコマンドインジェクションの脆弱性が発見、リモート攻撃のリスクに警戒

【CVE-2024-10697】Tenda AC6 15.03.05.19にコマンドインジェク...

Tenda AC6 15.03.05.19のAPI EndpointにおけるWriteFacMac機能で深刻な脆弱性が発見された。CVE-2024-10697として識別されるこの脆弱性は、コマンドインジェクション攻撃を可能にする重大な問題として報告されている。CVSSスコアは5.3から6.5の範囲で評価され、リモートからの攻撃が可能であることから、早急な対策が求められている。

【CVE-2024-10697】Tenda AC6 15.03.05.19にコマンドインジェク...

Tenda AC6 15.03.05.19のAPI EndpointにおけるWriteFacMac機能で深刻な脆弱性が発見された。CVE-2024-10697として識別されるこの脆弱性は、コマンドインジェクション攻撃を可能にする重大な問題として報告されている。CVSSスコアは5.3から6.5の範囲で評価され、リモートからの攻撃が可能であることから、早急な対策が求められている。

【CVE-2024-10540】BookingPress 1.1.16にSQLインジェクションの脆弱性、Subscriber以上のユーザーによるデータベースアクセスが可能に

【CVE-2024-10540】BookingPress 1.1.16にSQLインジェクション...

WordPressプラグインのBookingPress 1.1.16以前のバージョンにおいて、SQLインジェクションの脆弱性が発見された。bookingpress_formショートコードのserviceパラメータにおける不十分なエスケープ処理により、Subscriber以上の権限を持つユーザーがデータベースから機密情報を抽出できる状態にある。CVSSスコアは5.3(MEDIUM)と評価され、早急なアップデートが推奨されている。

【CVE-2024-10540】BookingPress 1.1.16にSQLインジェクション...

WordPressプラグインのBookingPress 1.1.16以前のバージョンにおいて、SQLインジェクションの脆弱性が発見された。bookingpress_formショートコードのserviceパラメータにおける不十分なエスケープ処理により、Subscriber以上の権限を持つユーザーがデータベースから機密情報を抽出できる状態にある。CVSSスコアは5.3(MEDIUM)と評価され、早急なアップデートが推奨されている。

【CVE-2024-10602】Tongda OA 2017にSQLインジェクションの脆弱性、複数バージョンに影響

【CVE-2024-10602】Tongda OA 2017にSQLインジェクションの脆弱性、...

Tongda OA 2017のバージョン11.0から11.9において、data_picker_link.phpファイル内のdataSrc引数を操作することでSQLインジェクションが可能になる重大な脆弱性が発見された。CVSSスコアは中程度と評価されているが、攻撃コードが既に公開されており、早急な対応が必要とされている。リモートからの攻撃が可能で、認証された状態での実行により、機密性・整合性・可用性に影響を及ぼす可能性がある。

【CVE-2024-10602】Tongda OA 2017にSQLインジェクションの脆弱性、...

Tongda OA 2017のバージョン11.0から11.9において、data_picker_link.phpファイル内のdataSrc引数を操作することでSQLインジェクションが可能になる重大な脆弱性が発見された。CVSSスコアは中程度と評価されているが、攻撃コードが既に公開されており、早急な対応が必要とされている。リモートからの攻撃が可能で、認証された状態での実行により、機密性・整合性・可用性に影響を及ぼす可能性がある。

【CVE-2024-22733】TP Link MR200 V4 Firmwareにヌルポインタ参照の脆弱性、DoS攻撃のリスクが浮上

【CVE-2024-22733】TP Link MR200 V4 Firmwareにヌルポイン...

TP Link MR200 V4 Firmwareのバージョン210201において、Web管理パネルの/cgi/loginにヌルポインタ参照の脆弱性が発見された。sign、ActionまたはLoginStatusクエリパラメータを介したサービス拒否攻撃が可能となっており、未認証の攻撃者によってローカルまたはリモートから攻撃可能であることが判明。早急なセキュリティパッチの適用が推奨されている。

【CVE-2024-22733】TP Link MR200 V4 Firmwareにヌルポイン...

TP Link MR200 V4 Firmwareのバージョン210201において、Web管理パネルの/cgi/loginにヌルポインタ参照の脆弱性が発見された。sign、ActionまたはLoginStatusクエリパラメータを介したサービス拒否攻撃が可能となっており、未認証の攻撃者によってローカルまたはリモートから攻撃可能であることが判明。早急なセキュリティパッチの適用が推奨されている。

【CVE-2024-10599】Tongda OA 2017にリソース消費の脆弱性、リモートからの無認証攻撃が可能に

【CVE-2024-10599】Tongda OA 2017にリソース消費の脆弱性、リモートか...

Tongda OA 2017のバージョン11.7以前に存在するリソース消費の脆弱性【CVE-2024-10599】が発見された。package_static_resources.phpファイルの処理における実装の問題により、リモートから認証なしで攻撃が可能となっている。CVSSスコアは最大6.9(Medium)で評価され、既に攻撃コードも公開されているため、早急な対応が推奨される。

【CVE-2024-10599】Tongda OA 2017にリソース消費の脆弱性、リモートか...

Tongda OA 2017のバージョン11.7以前に存在するリソース消費の脆弱性【CVE-2024-10599】が発見された。package_static_resources.phpファイルの処理における実装の問題により、リモートから認証なしで攻撃が可能となっている。CVSSスコアは最大6.9(Medium)で評価され、既に攻撃コードも公開されているため、早急な対応が推奨される。

【CVE-2024-10559】SourceCodester Airport Booking Management System 1.0にバッファーオーバーフロー脆弱性が発見、重大な影響の可能性に警鐘

【CVE-2024-10559】SourceCodester Airport Booking ...

SourceCodesterのAirport Booking Management System 1.0において、パスポート番号処理機能にバッファーオーバーフローの脆弱性が発見された。CVE-2024-10559として識別されたこの脆弱性は、ローカルからの攻撃が可能で既に公開されている。CVSSスコアは4.8から5.3の範囲で評価されており、中程度の深刻度とされるが、攻撃コードが利用可能な状態であるため、早急な対応が求められている。

【CVE-2024-10559】SourceCodester Airport Booking ...

SourceCodesterのAirport Booking Management System 1.0において、パスポート番号処理機能にバッファーオーバーフローの脆弱性が発見された。CVE-2024-10559として識別されたこの脆弱性は、ローカルからの攻撃が可能で既に公開されている。CVSSスコアは4.8から5.3の範囲で評価されており、中程度の深刻度とされるが、攻撃コードが利用可能な状態であるため、早急な対応が求められている。

【CVE-2024-10601】Tongda OA 2017のSQL注入の脆弱性が発見、バージョン11.10までの全バージョンに影響

【CVE-2024-10601】Tongda OA 2017のSQL注入の脆弱性が発見、バージ...

Tongda OA 2017のdelete.phpファイルにおいて、SQL注入の脆弱性が発見された。この脆弱性は【CVE-2024-10601】として識別され、バージョン11.10までの全バージョンに影響を与える。where_repeat引数の操作によってSQL注入が可能となり、リモートからの攻撃が可能な状態だ。CVSSスコアはバージョン4.0で5.3(Medium)と評価されており、データベースへの不正アクセスによる情報漏洩や改ざんのリスクが存在している。

【CVE-2024-10601】Tongda OA 2017のSQL注入の脆弱性が発見、バージ...

Tongda OA 2017のdelete.phpファイルにおいて、SQL注入の脆弱性が発見された。この脆弱性は【CVE-2024-10601】として識別され、バージョン11.10までの全バージョンに影響を与える。where_repeat引数の操作によってSQL注入が可能となり、リモートからの攻撃が可能な状態だ。CVSSスコアはバージョン4.0で5.3(Medium)と評価されており、データベースへの不正アクセスによる情報漏洩や改ざんのリスクが存在している。

【CVE-2024-8309】Langchain 0.2.5にSQL injection脆弱性、データベースセキュリティに深刻な影響

【CVE-2024-8309】Langchain 0.2.5にSQL injection脆弱性...

Protect AIはlangchain-ai/langchainのバージョン0.2.5におけるSQLインジェクション脆弱性を発見した。GraphCypherQAChainクラスに存在するこの脆弱性は、プロンプトインジェクションを通じてデータベースの操作や情報漏洩を引き起こす可能性がある。CVSSスコア4.9の中程度の深刻度と評価され、影響を受けるユーザーにはバージョン0.3.0以降への更新が推奨されている。

【CVE-2024-8309】Langchain 0.2.5にSQL injection脆弱性...

Protect AIはlangchain-ai/langchainのバージョン0.2.5におけるSQLインジェクション脆弱性を発見した。GraphCypherQAChainクラスに存在するこの脆弱性は、プロンプトインジェクションを通じてデータベースの操作や情報漏洩を引き起こす可能性がある。CVSSスコア4.9の中程度の深刻度と評価され、影響を受けるユーザーにはバージョン0.3.0以降への更新が推奨されている。

【CVE-2024-8588】AutoCAD 2025.1にSLDPRTファイル解析の脆弱性、範囲外読み取りによる深刻な影響の可能性

【CVE-2024-8588】AutoCAD 2025.1にSLDPRTファイル解析の脆弱性、...

AutodeskはAutoCAD 2025.1においてSLDPRTファイル解析時の範囲外読み取り脆弱性【CVE-2024-8588】を公開した。CVSSスコア7.8のHIGHレベルで、悪意のあるファイルを介してシステムクラッシュや機密データの取得、任意のコード実行が可能となる。CISAの評価ではエクスプロイト性は「none」、自動化可能性は「no」とされているが、機密性・完全性・可用性への高い影響が懸念される。

【CVE-2024-8588】AutoCAD 2025.1にSLDPRTファイル解析の脆弱性、...

AutodeskはAutoCAD 2025.1においてSLDPRTファイル解析時の範囲外読み取り脆弱性【CVE-2024-8588】を公開した。CVSSスコア7.8のHIGHレベルで、悪意のあるファイルを介してシステムクラッシュや機密データの取得、任意のコード実行が可能となる。CISAの評価ではエクスプロイト性は「none」、自動化可能性は「no」とされているが、機密性・完全性・可用性への高い影響が懸念される。

【CVE-2024-8598】AutoCAD 2025.1でメモリ破損の脆弱性が発見、早急な対応が必要な事態に

【CVE-2024-8598】AutoCAD 2025.1でメモリ破損の脆弱性が発見、早急な対...

AutodeskのAutoCAD 2025.1において、STPファイルの解析時にメモリ破損を引き起こす重大な脆弱性が発見された。【CVE-2024-8598】として識別されるこの脆弱性は、CVSSスコア7.8と高い深刻度を示しており、悪意のあるSTPファイルによってシステムのクラッシュや任意のコード実行が可能となる。Windows版のみが影響を受け、ユーザーの操作を必要とするものの、攻撃の複雑さは低く特権も不要とされている。

【CVE-2024-8598】AutoCAD 2025.1でメモリ破損の脆弱性が発見、早急な対...

AutodeskのAutoCAD 2025.1において、STPファイルの解析時にメモリ破損を引き起こす重大な脆弱性が発見された。【CVE-2024-8598】として識別されるこの脆弱性は、CVSSスコア7.8と高い深刻度を示しており、悪意のあるSTPファイルによってシステムのクラッシュや任意のコード実行が可能となる。Windows版のみが影響を受け、ユーザーの操作を必要とするものの、攻撃の複雑さは低く特権も不要とされている。

【CVE-2024-6674】parisneo/lollms-webuiでCORS設定の脆弱性が発見、version 10で修正完了へ

【CVE-2024-6674】parisneo/lollms-webuiでCORS設定の脆弱性...

parisneo/lollms-webuiのversion 10より前のバージョンにおいて、CORS設定の不備による重大な脆弱性が発見された。CVE-2024-6674として特定されたこの脆弱性により、攻撃者はユーザーの機密情報を窃取し、不正な操作を実行することが可能となる。CVSSスコアは8.1と高く評価され、早急な対応が必要とされている。

【CVE-2024-6674】parisneo/lollms-webuiでCORS設定の脆弱性...

parisneo/lollms-webuiのversion 10より前のバージョンにおいて、CORS設定の不備による重大な脆弱性が発見された。CVE-2024-6674として特定されたこの脆弱性により、攻撃者はユーザーの機密情報を窃取し、不正な操作を実行することが可能となる。CVSSスコアは8.1と高く評価され、早急な対応が必要とされている。

【CVE-2024-49664】WordPressプラグインchatplusjp 1.02にXSS脆弱性が発見、早急な対応が必要に

【CVE-2024-49664】WordPressプラグインchatplusjp 1.02にX...

WordPressプラグインchatplusjpのバージョン1.02以前において、クロスサイトスクリプティング(XSS)の脆弱性が発見された。CVSSスコア7.1の高リスク脆弱性として評価され、Webページ生成時の入力値の不適切な無害化処理が問題となっている。Patchstack Allianceの研究者により発見されたこの脆弱性は、ユーザーの関与が必要であるものの、機密性や整合性、可用性に影響を及ぼす可能性がある。

【CVE-2024-49664】WordPressプラグインchatplusjp 1.02にX...

WordPressプラグインchatplusjpのバージョン1.02以前において、クロスサイトスクリプティング(XSS)の脆弱性が発見された。CVSSスコア7.1の高リスク脆弱性として評価され、Webページ生成時の入力値の不適切な無害化処理が問題となっている。Patchstack Allianceの研究者により発見されたこの脆弱性は、ユーザーの関与が必要であるものの、機密性や整合性、可用性に影響を及ぼす可能性がある。

【CVE-2024-7474】lunary-ai/lunary 1.3.2にIDOR脆弱性が発見、外部ユーザーデータへの不正アクセスが可能な状態に

【CVE-2024-7474】lunary-ai/lunary 1.3.2にIDOR脆弱性が発...

Protect AIはlunary-ai/lunaryバージョン1.3.2に存在するIDOR(Insecure Direct Object Reference)の脆弱性を公開した。この脆弱性により、リクエストURLのidパラメータを操作することで外部ユーザーの情報を閲覧または削除できる状態となっていた。CVSSスコアは9.1のクリティカルと評価されており、バージョン1.3.4で修正が行われている。

【CVE-2024-7474】lunary-ai/lunary 1.3.2にIDOR脆弱性が発...

Protect AIはlunary-ai/lunaryバージョン1.3.2に存在するIDOR(Insecure Direct Object Reference)の脆弱性を公開した。この脆弱性により、リクエストURLのidパラメータを操作することで外部ユーザーの情報を閲覧または削除できる状態となっていた。CVSSスコアは9.1のクリティカルと評価されており、バージョン1.3.4で修正が行われている。

【CVE-2024-7807】ChuanhuChatGPTにDDoS脆弱性、サービス停止のリスクが発生

【CVE-2024-7807】ChuanhuChatGPTにDDoS脆弱性、サービス停止のリス...

Protect AIはChuanhuChatGPTのバージョン20240628にDDoS攻撃を可能にする脆弱性を発見し、CVE-2024-7807として公開した。マルチパートバウンダリーの文字数制限がないことを悪用され、システムのリソースを枯渇させサービスを停止させることが可能となっている。CVSSスコアは7.5(High)と評価され、早急なアップデートが推奨されている。

【CVE-2024-7807】ChuanhuChatGPTにDDoS脆弱性、サービス停止のリス...

Protect AIはChuanhuChatGPTのバージョン20240628にDDoS攻撃を可能にする脆弱性を発見し、CVE-2024-7807として公開した。マルチパートバウンダリーの文字数制限がないことを悪用され、システムのリソースを枯渇させサービスを停止させることが可能となっている。CVSSスコアは7.5(High)と評価され、早急なアップデートが推奨されている。

【CVE-2024-10468】Firefox及びThunderbird 132未満のIndexedDB脆弱性、メモリ破損によるクラッシュの危険性が判明

【CVE-2024-10468】Firefox及びThunderbird 132未満のInde...

Mozilla CorporationはFirefox及びThunderbird 132未満のバージョンにおいて、IndexedDBのレースコンディションによるメモリ破損の脆弱性【CVE-2024-10468】を公開した。CVSSスコア9.8と評価される重大な脆弱性で、攻撃者によるリモートからの悪用でクラッシュや任意のコード実行につながる可能性がある。ユーザーには速やかなアップデートが推奨される。

【CVE-2024-10468】Firefox及びThunderbird 132未満のInde...

Mozilla CorporationはFirefox及びThunderbird 132未満のバージョンにおいて、IndexedDBのレースコンディションによるメモリ破損の脆弱性【CVE-2024-10468】を公開した。CVSSスコア9.8と評価される重大な脆弱性で、攻撃者によるリモートからの悪用でクラッシュや任意のコード実行につながる可能性がある。ユーザーには速やかなアップデートが推奨される。

LibreOffice 24.2.7が公開、50件以上の不具合修正で安定性とパフォーマンスが向上

LibreOffice 24.2.7が公開、50件以上の不具合修正で安定性とパフォーマンスが向上

The Document Foundationは2024年10月31日、LibreOffice 24.2.7を公開した。このバージョンでは50件以上の不具合とリグレッションが修正され、ソフトウェアの安定性と堅牢性が向上している。24.2シリーズの最終アップデートとなる本バージョンは、エンタープライズ環境での実用性も大幅に改善されている。

LibreOffice 24.2.7が公開、50件以上の不具合修正で安定性とパフォーマンスが向上

The Document Foundationは2024年10月31日、LibreOffice 24.2.7を公開した。このバージョンでは50件以上の不具合とリグレッションが修正され、ソフトウェアの安定性と堅牢性が向上している。24.2シリーズの最終アップデートとなる本バージョンは、エンタープライズ環境での実用性も大幅に改善されている。

VS CodeのPython拡張機能がドキュメント生成とGitHub Copilot連携機能を追加、開発効率の向上に期待

VS CodeのPython拡張機能がドキュメント生成とGitHub Copilot連携機能を...

MicrosoftはVisual Studio CodeのPython拡張機能の新バージョンをリリースし、Pylanceによるドキュメント生成テンプレート機能やGitHub Copilotと連携した抽象クラス実装支援機能を追加した。また、ユーザーファイルからのエイリアスシンボル提案やNative REPL変数ビューの導入により、開発効率の向上が期待される。Python 3.8のサポート終了も2025年2月に予定されている。

VS CodeのPython拡張機能がドキュメント生成とGitHub Copilot連携機能を...

MicrosoftはVisual Studio CodeのPython拡張機能の新バージョンをリリースし、Pylanceによるドキュメント生成テンプレート機能やGitHub Copilotと連携した抽象クラス実装支援機能を追加した。また、ユーザーファイルからのエイリアスシンボル提案やNative REPL変数ビューの導入により、開発効率の向上が期待される。Python 3.8のサポート終了も2025年2月に予定されている。

株式会社ハローがAutoReserveのリスト機能をアップデート、口コミと画像の選択表示機能が追加され信頼性が向上

株式会社ハローがAutoReserveのリスト機能をアップデート、口コミと画像の選択表示機能が...

AIによるレストラン予約サービス「AutoReserve」のリスト機能が大幅アップデートされ、店舗ごとの口コミと画像を選択して表示できるようになった。自分の投稿だけでなく他のユーザーの投稿も選択可能で、より信頼性の高いリストが作成できる。さらにリストを経由した予約でアフィリエイト報酬を獲得できるプログラムも提供され、情報発信とマネタイズの両立が可能となっている。

株式会社ハローがAutoReserveのリスト機能をアップデート、口コミと画像の選択表示機能が...

AIによるレストラン予約サービス「AutoReserve」のリスト機能が大幅アップデートされ、店舗ごとの口コミと画像を選択して表示できるようになった。自分の投稿だけでなく他のユーザーの投稿も選択可能で、より信頼性の高いリストが作成できる。さらにリストを経由した予約でアフィリエイト報酬を獲得できるプログラムも提供され、情報発信とマネタイズの両立が可能となっている。

CrownStrategyが美容クリニック向け電子カルテEmpowerCloudの検査結果連携機能を拡充、医療情報の一元管理を実現

CrownStrategyが美容クリニック向け電子カルテEmpowerCloudの検査結果連携...

株式会社CrownStrategyは美容クリニック・サロン向け電子カルテシステムEmpowerCloudの検査結果連携機能を拡充した。健康診断、採血、エコー検査結果と生成AIサマリーの連携により、患者情報の一元管理と高精度な診療を実現。11月中のキャンペーンでは資料請求やデモ説明でAmazonギフト券最大6000円分をプレゼント。医療現場のDX促進に貢献する。

CrownStrategyが美容クリニック向け電子カルテEmpowerCloudの検査結果連携...

株式会社CrownStrategyは美容クリニック・サロン向け電子カルテシステムEmpowerCloudの検査結果連携機能を拡充した。健康診断、採血、エコー検査結果と生成AIサマリーの連携により、患者情報の一元管理と高精度な診療を実現。11月中のキャンペーンでは資料請求やデモ説明でAmazonギフト券最大6000円分をプレゼント。医療現場のDX促進に貢献する。

AIoTクラウドのWIZIoT遠隔監視サービスがIoT 7つ道具に認定、製造業DXの効率化に貢献

AIoTクラウドのWIZIoT遠隔監視サービスがIoT 7つ道具に認定、製造業DXの効率化に貢献

株式会社AIoTクラウドが開発したWIZIoT遠隔監視サービスが、日本能率協会コンサルティングのIoT 7つ道具に認定された。既存設備のままスマートフォンカメラでメーターやランプを読み取り、AIで自動記録・管理する仕組みにより、製造現場の巡回点検業務を効率化。少子高齢化による人手不足課題に対し、低コストで導入可能なDXソリューションを提供する。

AIoTクラウドのWIZIoT遠隔監視サービスがIoT 7つ道具に認定、製造業DXの効率化に貢献

株式会社AIoTクラウドが開発したWIZIoT遠隔監視サービスが、日本能率協会コンサルティングのIoT 7つ道具に認定された。既存設備のままスマートフォンカメラでメーターやランプを読み取り、AIで自動記録・管理する仕組みにより、製造現場の巡回点検業務を効率化。少子高齢化による人手不足課題に対し、低コストで導入可能なDXソリューションを提供する。

HOT TOPICS