Tech Insights

AppleがiOS 18.1とiPadOS 18.1をリリース、通話録音機能とヒアリング補助機能を強化

AppleがiOS 18.1とiPadOS 18.1をリリース、通話録音機能とヒアリング補助機...

米AppleがiOS 18.1とiPadOS 18.1をリリースし、通話録音機能やカメラ機能の強化、AirPodsのヒアリング補助機能など、複数の新機能を追加した。iPhone 16シリーズではTrue Depthカメラの切り替えが改善され、iPhone 15 ProとPro Maxでは空間写真の撮影が可能になった。また、セキュリティ関連では28件の脆弱性が修正されている。

AppleがiOS 18.1とiPadOS 18.1をリリース、通話録音機能とヒアリング補助機...

米AppleがiOS 18.1とiPadOS 18.1をリリースし、通話録音機能やカメラ機能の強化、AirPodsのヒアリング補助機能など、複数の新機能を追加した。iPhone 16シリーズではTrue Depthカメラの切り替えが改善され、iPhone 15 ProとPro Maxでは空間写真の撮影が可能になった。また、セキュリティ関連では28件の脆弱性が修正されている。

AppleがmacOS Sequoia 15.1をリリース、iPhoneミラーリングのドラッグ&ドロップ対応と59件のセキュリティ修正を実施

AppleがmacOS Sequoia 15.1をリリース、iPhoneミラーリングのドラッグ...

米Appleは2024年10月28日、macOS Sequoia 15.1の提供を開始した。新バージョンでは、MacからiPhoneを遠隔操作できるiPhoneミラーリング機能にドラッグ&ドロップが追加され、デバイス間でのファイルや写真、ビデオなどの転送がよりスムーズになった。また、ApacheやApp Support、CoreMedia Playbackなど、様々なコンポーネントにおける59件のセキュリティ脆弱性も修正されている。

AppleがmacOS Sequoia 15.1をリリース、iPhoneミラーリングのドラッグ...

米Appleは2024年10月28日、macOS Sequoia 15.1の提供を開始した。新バージョンでは、MacからiPhoneを遠隔操作できるiPhoneミラーリング機能にドラッグ&ドロップが追加され、デバイス間でのファイルや写真、ビデオなどの転送がよりスムーズになった。また、ApacheやApp Support、CoreMedia Playbackなど、様々なコンポーネントにおける59件のセキュリティ脆弱性も修正されている。

GoogleがAI検索機能AI Overviewsを世界100カ国以上に拡大、月間10億人以上の利用者へ

GoogleがAI検索機能AI Overviewsを世界100カ国以上に拡大、月間10億人以上...

GoogleがAI検索機能「AI Overviews」を世界100カ国以上に展開すると発表。検索結果から独自の要約を自動生成し、ハルシネーションを抑制する特徴を持つ。英語、日本語を含む6言語に対応し、月間利用者数は10億人以上に。デスクトップとモバイルで最適化された表示形式を採用し、より使いやすい検索体験を提供する。

GoogleがAI検索機能AI Overviewsを世界100カ国以上に拡大、月間10億人以上...

GoogleがAI検索機能「AI Overviews」を世界100カ国以上に展開すると発表。検索結果から独自の要約を自動生成し、ハルシネーションを抑制する特徴を持つ。英語、日本語を含む6言語に対応し、月間利用者数は10億人以上に。デスクトップとモバイルで最適化された表示形式を採用し、より使いやすい検索体験を提供する。

【CVE-2024-41992】Wi-Fi Test Suiteにコマンドインジェクションの脆弱性、商用ルーターでの実装発見で深刻度が上昇

【CVE-2024-41992】Wi-Fi Test Suiteにコマンドインジェクションの脆...

WiFi Allianceが提供する開発支援ツールWi-Fi Test Suiteにおいて、コマンドインジェクションの脆弱性が発見された。本来は開発環境での使用を想定した製品であるが、商用ルーターArcadyan FMIMG51AX000Jでの実装が確認され、認証されていない攻撃者による管理者権限でのコマンド実行が可能となる深刻な問題として報告されている。対策としてバージョン9.0以上への更新が推奨される。

【CVE-2024-41992】Wi-Fi Test Suiteにコマンドインジェクションの脆...

WiFi Allianceが提供する開発支援ツールWi-Fi Test Suiteにおいて、コマンドインジェクションの脆弱性が発見された。本来は開発環境での使用を想定した製品であるが、商用ルーターArcadyan FMIMG51AX000Jでの実装が確認され、認証されていない攻撃者による管理者権限でのコマンド実行が可能となる深刻な問題として報告されている。対策としてバージョン9.0以上への更新が推奨される。

【CVE-2024-47406】シャープと東芝テック製MFPに複数の脆弱性、最大深刻度CVSS9.1の緊急事態に

【CVE-2024-47406】シャープと東芝テック製MFPに複数の脆弱性、最大深刻度CVSS...

シャープと東芝テック製の複合機において、認証機能の回避やクロスサイトスクリプティングなど、複数の重大な脆弱性が発見された。最も深刻なCVE-2024-47406はCVSS基本値9.1を記録し、特別な権限なしで攻撃可能。両社はファームウェアアップデートを提供するとともに、インターネットからの直接接続を避けるなどの暫定対策を推奨している。

【CVE-2024-47406】シャープと東芝テック製MFPに複数の脆弱性、最大深刻度CVSS...

シャープと東芝テック製の複合機において、認証機能の回避やクロスサイトスクリプティングなど、複数の重大な脆弱性が発見された。最も深刻なCVE-2024-47406はCVSS基本値9.1を記録し、特別な権限なしで攻撃可能。両社はファームウェアアップデートを提供するとともに、インターネットからの直接接続を避けるなどの暫定対策を推奨している。

【CVE-2024-47020】Androidの深刻な脆弱性が発見、情報漏洩のリスクに早急な対応が必要

【CVE-2024-47020】Androidの深刻な脆弱性が発見、情報漏洩のリスクに早急な対...

Googleは2024年10月1日、Androidの重要な脆弱性【CVE-2024-47020】を公開した。CVSSスコア7.5と評価される本脆弱性は、特権や利用者の関与なしで攻撃が可能であり、機密情報の漏洩リスクが指摘されている。2024年10月5日より前のバージョンが影響を受けるため、早急なセキュリティアップデートの適用が推奨される。

【CVE-2024-47020】Androidの深刻な脆弱性が発見、情報漏洩のリスクに早急な対...

Googleは2024年10月1日、Androidの重要な脆弱性【CVE-2024-47020】を公開した。CVSSスコア7.5と評価される本脆弱性は、特権や利用者の関与なしで攻撃が可能であり、機密情報の漏洩リスクが指摘されている。2024年10月5日より前のバージョンが影響を受けるため、早急なセキュリティアップデートの適用が推奨される。

【CVE-2024-47017】GoogleのAndroidで発見された解放済みメモリ使用の脆弱性、情報漏洩やDoS攻撃のリスクに警戒

【CVE-2024-47017】GoogleのAndroidで発見された解放済みメモリ使用の脆...

GoogleのAndroidにおいて、解放済みメモリ使用に関する重大な脆弱性が発見された。CVSSスコア7.8と評価される本脆弱性は、攻撃条件の複雑さが低く特権レベルも低いため、情報漏洩やシステム改ざん、サービス運用妨害などの深刻な被害をもたらす可能性がある。Googleは修正パッチを公開しており、早急な対応が推奨される。

【CVE-2024-47017】GoogleのAndroidで発見された解放済みメモリ使用の脆...

GoogleのAndroidにおいて、解放済みメモリ使用に関する重大な脆弱性が発見された。CVSSスコア7.8と評価される本脆弱性は、攻撃条件の複雑さが低く特権レベルも低いため、情報漏洩やシステム改ざん、サービス運用妨害などの深刻な被害をもたらす可能性がある。Googleは修正パッチを公開しており、早急な対応が推奨される。

【CVE-2024-47027】Androidで重大な脆弱性が発見、情報漏洩とサービス妨害のリスクに警戒必要

【CVE-2024-47027】Androidで重大な脆弱性が発見、情報漏洩とサービス妨害のリ...

Googleが公開したAndroidの脆弱性CVE-2024-47027は、CVSS基本値7.8の重要度で、低い特権レベルでの攻撃が可能となる。パス・トラバーサルの脆弱性により、情報取得や改ざん、サービス運用妨害のリスクがあり、すべてのAndroidユーザーに対してセキュリティパッチの適用が推奨される。攻撃条件の複雑さが低く、利用者の関与も不要なため、早急な対策が必要だ。

【CVE-2024-47027】Androidで重大な脆弱性が発見、情報漏洩とサービス妨害のリ...

Googleが公開したAndroidの脆弱性CVE-2024-47027は、CVSS基本値7.8の重要度で、低い特権レベルでの攻撃が可能となる。パス・トラバーサルの脆弱性により、情報取得や改ざん、サービス運用妨害のリスクがあり、すべてのAndroidユーザーに対してセキュリティパッチの適用が推奨される。攻撃条件の複雑さが低く、利用者の関与も不要なため、早急な対策が必要だ。

【CVE-2024-47021】GoogleがAndroidの境界外読み取り脆弱性を公開、情報漏洩のリスクに早急な対応が必要に

【CVE-2024-47021】GoogleがAndroidの境界外読み取り脆弱性を公開、情報...

GoogleはAndroidシステムにおいて、境界外読み取りに関する重要な脆弱性(CVE-2024-47021)を発見し公開した。CVSSスコア7.5と評価される本脆弱性は、攻撃条件の複雑さが低く、特権レベルや利用者の関与も不要とされており、機密情報漏洩のリスクが指摘されている。Googleは対策としてセキュリティパッチを提供しており、ユーザーへの展開を進めている。

【CVE-2024-47021】GoogleがAndroidの境界外読み取り脆弱性を公開、情報...

GoogleはAndroidシステムにおいて、境界外読み取りに関する重要な脆弱性(CVE-2024-47021)を発見し公開した。CVSSスコア7.5と評価される本脆弱性は、攻撃条件の複雑さが低く、特権レベルや利用者の関与も不要とされており、機密情報漏洩のリスクが指摘されている。Googleは対策としてセキュリティパッチを提供しており、ユーザーへの展開を進めている。

【CVE-2024-48708】Collabtive 3.1にXSS脆弱性が発見、情報取得や改ざんのリスクに対する対策が必要に

【CVE-2024-48708】Collabtive 3.1にXSS脆弱性が発見、情報取得や改...

Open DynamicsのCollabtive 3.1においてクロスサイトスクリプティング(XSS)の脆弱性が発見された。この脆弱性は【CVE-2024-48708】として識別され、CVSS v3による深刻度基本値は5.4(警告)に分類されている。攻撃条件の複雑さは低く、特権レベルも低いため、情報の取得や改ざんのリスクが存在する。影響を受ける可能性のあるユーザーは、適切な対策の実施が推奨される。

【CVE-2024-48708】Collabtive 3.1にXSS脆弱性が発見、情報取得や改...

Open DynamicsのCollabtive 3.1においてクロスサイトスクリプティング(XSS)の脆弱性が発見された。この脆弱性は【CVE-2024-48708】として識別され、CVSS v3による深刻度基本値は5.4(警告)に分類されている。攻撃条件の複雑さは低く、特権レベルも低いため、情報の取得や改ざんのリスクが存在する。影響を受ける可能性のあるユーザーは、適切な対策の実施が推奨される。

【CVE-2024-48415】Loan Management System 1.0にXSS脆弱性、情報漏洩と改ざんのリスクに警告

【CVE-2024-48415】Loan Management System 1.0にXSS脆...

Loan Management System projectのLoan Management System 1.0において、クロスサイトスクリプティング(XSS)の脆弱性が発見された。CVSSスコア5.0の警告レベルで、攻撃条件の複雑さは低く特権も不要とされている。この脆弱性により情報漏洩や改ざんのリスクが指摘されており、早急な対策が求められる事態となっている。

【CVE-2024-48415】Loan Management System 1.0にXSS脆...

Loan Management System projectのLoan Management System 1.0において、クロスサイトスクリプティング(XSS)の脆弱性が発見された。CVSSスコア5.0の警告レベルで、攻撃条件の複雑さは低く特権も不要とされている。この脆弱性により情報漏洩や改ざんのリスクが指摘されており、早急な対策が求められる事態となっている。

【CVE-2024-10198】code-projectsのpharmacy management 1.0にクロスサイトスクリプティングの脆弱性が発見、情報漏洩のリスクに警告

【CVE-2024-10198】code-projectsのpharmacy manageme...

code-projectsのpharmacy management 1.0において、クロスサイトスクリプティングの脆弱性が発見された。CVSSスコアはバージョン3で4.8(警告)、バージョン2で3.3(注意)と評価され、攻撃者による情報取得や改ざんのリスクが指摘されている。攻撃条件の複雑さは低く、ネットワーク経由での攻撃が可能だが、高い特権レベルが必要とされている点が特徴だ。

【CVE-2024-10198】code-projectsのpharmacy manageme...

code-projectsのpharmacy management 1.0において、クロスサイトスクリプティングの脆弱性が発見された。CVSSスコアはバージョン3で4.8(警告)、バージョン2で3.3(注意)と評価され、攻撃者による情報取得や改ざんのリスクが指摘されている。攻撃条件の複雑さは低く、ネットワーク経由での攻撃が可能だが、高い特権レベルが必要とされている点が特徴だ。

【CVE-2024-49628】whiletrueのWordPress用Widgetに深刻な脆弱性、情報漏洩やサービス妨害のリスクに

【CVE-2024-49628】whiletrueのWordPress用Widgetに深刻な脆...

whiletrueのmost and least read posts widgetにクロスサイトリクエストフォージェリの脆弱性が発見され、CVSS v3で8.8の重要度と評価された。バージョン2.5.19未満に影響し、情報取得や改ざん、サービス運用妨害の可能性があり、特権レベル不要で攻撃条件の複雑さも低いため、早急な対策が必要とされている。

【CVE-2024-49628】whiletrueのWordPress用Widgetに深刻な脆...

whiletrueのmost and least read posts widgetにクロスサイトリクエストフォージェリの脆弱性が発見され、CVSS v3で8.8の重要度と評価された。バージョン2.5.19未満に影響し、情報取得や改ざん、サービス運用妨害の可能性があり、特権レベル不要で攻撃条件の複雑さも低いため、早急な対策が必要とされている。

【CVE-2024-49616】rate own postにSQLインジェクション脆弱性、早急な対策が必要に

【CVE-2024-49616】rate own postにSQLインジェクション脆弱性、早急...

WordPressプラグイン開発者nyasroが提供するrate own postにおいて、深刻度の高いSQLインジェクションの脆弱性が発見された。CVSSスコア8.8と評価される本脆弱性は、攻撃条件の複雑さが低く、情報漏洩やサービス運用妨害などのリスクが指摘されている。rate own post 1.0およびそれ以前のバージョンが影響を受けており、早急な対策が推奨される。

【CVE-2024-49616】rate own postにSQLインジェクション脆弱性、早急...

WordPressプラグイン開発者nyasroが提供するrate own postにおいて、深刻度の高いSQLインジェクションの脆弱性が発見された。CVSSスコア8.8と評価される本脆弱性は、攻撃条件の複雑さが低く、情報漏洩やサービス運用妨害などのリスクが指摘されている。rate own post 1.0およびそれ以前のバージョンが影響を受けており、早急な対策が推奨される。

【CVE-2024-49306】WordPressプラグインWP Content Copy Protection & No Right Clickに重大な脆弱性、早急な対応が必要

【CVE-2024-49306】WordPressプラグインWP Content Copy P...

wp-buyのWordPress用プラグインWP Content Copy Protection & No Right Clickにクロスサイトリクエストフォージェリの脆弱性が発見された。CVSS基本値8.8と重要度が高く、情報取得や改ざん、サービス運用妨害のリスクがある。バージョン3.6.1未満が影響を受けるため、最新版へのアップデートが推奨される。

【CVE-2024-49306】WordPressプラグインWP Content Copy P...

wp-buyのWordPress用プラグインWP Content Copy Protection & No Right Clickにクロスサイトリクエストフォージェリの脆弱性が発見された。CVSS基本値8.8と重要度が高く、情報取得や改ざん、サービス運用妨害のリスクがある。バージョン3.6.1未満が影響を受けるため、最新版へのアップデートが推奨される。

【CVE-2024-9452】WordPressプラグインbranding 1.0にXSS脆弱性、情報漏洩と改ざんのリスクが深刻化

【CVE-2024-9452】WordPressプラグインbranding 1.0にXSS脆弱...

WordPressプラグインbranding 1.0およびそれ以前のバージョンにおいて、クロスサイトスクリプティング(XSS)の脆弱性が発見された。【CVE-2024-9452】として識別されるこの脆弱性は、攻撃条件の複雑さが低く、特権レベルも低い状態で攻撃が可能であり、情報漏洩や改ざんのリスクが存在する。NVDによるCVSSスコアは5.4で、早急な対策が推奨されている。

【CVE-2024-9452】WordPressプラグインbranding 1.0にXSS脆弱...

WordPressプラグインbranding 1.0およびそれ以前のバージョンにおいて、クロスサイトスクリプティング(XSS)の脆弱性が発見された。【CVE-2024-9452】として識別されるこの脆弱性は、攻撃条件の複雑さが低く、特権レベルも低い状態で攻撃が可能であり、情報漏洩や改ざんのリスクが存在する。NVDによるCVSSスコアは5.4で、早急な対策が推奨されている。

【CVE-2024-9383】WordPressプラグインparcel proにクロスサイトスクリプティングの脆弱性、情報取得や改ざんのリスクに警戒

【CVE-2024-9383】WordPressプラグインparcel proにクロスサイトス...

WordPressプラグインのparcel proにおいて、クロスサイトスクリプティング(XSS)の脆弱性【CVE-2024-9383】が発見された。CVSS v3による深刻度基本値は6.1(警告)と評価されており、parcel pro 1.8.4およびそれ以前のバージョンが影響を受ける。攻撃が成功した場合、情報の取得や改ざんのリスクがあり、早急な対策が求められている。

【CVE-2024-9383】WordPressプラグインparcel proにクロスサイトス...

WordPressプラグインのparcel proにおいて、クロスサイトスクリプティング(XSS)の脆弱性【CVE-2024-9383】が発見された。CVSS v3による深刻度基本値は6.1(警告)と評価されており、parcel pro 1.8.4およびそれ以前のバージョンが影響を受ける。攻撃が成功した場合、情報の取得や改ざんのリスクがあり、早急な対策が求められている。

【CVE-2024-10130】Tenda AC8ファームウェアにバッファオーバーフロー脆弱性、情報漏洩やDoS攻撃のリスクが深刻化

【CVE-2024-10130】Tenda AC8ファームウェアにバッファオーバーフロー脆弱性...

Shenzhen Tenda Technology Co.,Ltd.のAC8ファームウェア16.03.34.06にスタックベースのバッファオーバーフロー脆弱性が発見された。CVSSv3スコア8.8の重要度で、攻撃条件の複雑さは低く、特権レベルも低いため、情報漏洩やDoS攻撃のリスクが高い。CWE-121に分類される本脆弱性は、システムのセキュリティに重大な影響を与える可能性があり、早急な対応が求められている。

【CVE-2024-10130】Tenda AC8ファームウェアにバッファオーバーフロー脆弱性...

Shenzhen Tenda Technology Co.,Ltd.のAC8ファームウェア16.03.34.06にスタックベースのバッファオーバーフロー脆弱性が発見された。CVSSv3スコア8.8の重要度で、攻撃条件の複雑さは低く、特権レベルも低いため、情報漏洩やDoS攻撃のリスクが高い。CWE-121に分類される本脆弱性は、システムのセキュリティに重大な影響を与える可能性があり、早急な対応が求められている。

【CVE-2024-47575】FortiManagerに重大な認証の欠如の脆弱性、緊急のアップデートが必要に

【CVE-2024-47575】FortiManagerに重大な認証の欠如の脆弱性、緊急のアッ...

フォーティネットのFortiManagerおよびFortiManager Cloudにおいて、重要な機能に対する認証の欠如に関する深刻な脆弱性が発見された。CVSSスコア9.8の緊急レベルで、攻撃条件が単純かつ特権も不要なため、早急な対応が必要とされる。影響を受けるバージョンは6.2.0から7.6.0まで広範に及び、情報漏洩やサービス妨害などのリスクが指摘されている。

【CVE-2024-47575】FortiManagerに重大な認証の欠如の脆弱性、緊急のアッ...

フォーティネットのFortiManagerおよびFortiManager Cloudにおいて、重要な機能に対する認証の欠如に関する深刻な脆弱性が発見された。CVSSスコア9.8の緊急レベルで、攻撃条件が単純かつ特権も不要なため、早急な対応が必要とされる。影響を受けるバージョンは6.2.0から7.6.0まで広範に及び、情報漏洩やサービス妨害などのリスクが指摘されている。

【CVE-2024-45796】suricata 7.0.7未満に境界条件判定の脆弱性、情報改ざんのリスクが発生

【CVE-2024-45796】suricata 7.0.7未満に境界条件判定の脆弱性、情報改...

oisf社のsuricataにおいて、境界条件の判定に関する脆弱性が発見された。CVSSスコア5.3の警告レベルで、攻撃条件の複雑さは低く特権レベルも不要とされている。影響を受けるバージョンはsuricata 7.0.7未満で、主な影響として情報改ざんの可能性が指摘されている。早急なアップデートによる対応が推奨される。

【CVE-2024-45796】suricata 7.0.7未満に境界条件判定の脆弱性、情報改...

oisf社のsuricataにおいて、境界条件の判定に関する脆弱性が発見された。CVSSスコア5.3の警告レベルで、攻撃条件の複雑さは低く特権レベルも不要とされている。影響を受けるバージョンはsuricata 7.0.7未満で、主な影響として情報改ざんの可能性が指摘されている。早急なアップデートによる対応が推奨される。

【CVE-2024-50037】Linux Kernel 6.11-6.11.4未満で脆弱性が発見、DoS攻撃のリスクに警戒

【CVE-2024-50037】Linux Kernel 6.11-6.11.4未満で脆弱性が...

Linux KernelのLinux Kernel 6.11以上6.11.4未満およびLinux Kernel 6.12において不特定の脆弱性が発見された。CVE-2024-50037として識別されるこの脆弱性は、CVSS基本値5.5の警告レベルに分類され、攻撃成功時にはサービス運用妨害状態に陥る可能性がある。ベンダーからは正式な対策が提供されており、早急なアップデートが推奨される。

【CVE-2024-50037】Linux Kernel 6.11-6.11.4未満で脆弱性が...

Linux KernelのLinux Kernel 6.11以上6.11.4未満およびLinux Kernel 6.12において不特定の脆弱性が発見された。CVE-2024-50037として識別されるこの脆弱性は、CVSS基本値5.5の警告レベルに分類され、攻撃成功時にはサービス運用妨害状態に陥る可能性がある。ベンダーからは正式な対策が提供されており、早急なアップデートが推奨される。

【CVE-2024-50022】Linux Kernelに新たな脆弱性、サービス運用妨害の可能性でセキュリティパッチの適用を推奨

【CVE-2024-50022】Linux Kernelに新たな脆弱性、サービス運用妨害の可能...

Linux Kernelにおいて深刻度5.5の新たな脆弱性【CVE-2024-50022】が発見された。この脆弱性は複数のバージョン(Linux Kernel 5.17以上6.1.113未満、6.2以上6.6.57未満、6.7以上6.11.4未満、6.12)に影響を及ぼし、攻撃が成功するとサービス運用妨害状態に陥る可能性がある。ベンダーから正式な対策パッチが公開されており、早急な適用が推奨される。

【CVE-2024-50022】Linux Kernelに新たな脆弱性、サービス運用妨害の可能...

Linux Kernelにおいて深刻度5.5の新たな脆弱性【CVE-2024-50022】が発見された。この脆弱性は複数のバージョン(Linux Kernel 5.17以上6.1.113未満、6.2以上6.6.57未満、6.7以上6.11.4未満、6.12)に影響を及ぼし、攻撃が成功するとサービス運用妨害状態に陥る可能性がある。ベンダーから正式な対策パッチが公開されており、早急な適用が推奨される。

【CVE-2024-38261】Microsoft Windows Serverに深刻な脆弱性、RRASのリモートコード実行の危険性が明らかに

【CVE-2024-38261】Microsoft Windows Serverに深刻な脆弱性...

マイクロソフトのWindows ServerにおいてRRASの重大な脆弱性が発見された。CVE-2024-38261として識別されるこの問題は、CVSS v3で7.8の深刻度評価を受けており、Windows Server 2008から2022まで広範囲に影響。ヒープベースのバッファオーバーフローなどの脆弱性タイプが確認され、リモートでのコード実行が可能となる危険性が指摘されている。

【CVE-2024-38261】Microsoft Windows Serverに深刻な脆弱性...

マイクロソフトのWindows ServerにおいてRRASの重大な脆弱性が発見された。CVE-2024-38261として識別されるこの問題は、CVSS v3で7.8の深刻度評価を受けており、Windows Server 2008から2022まで広範囲に影響。ヒープベースのバッファオーバーフローなどの脆弱性タイプが確認され、リモートでのコード実行が可能となる危険性が指摘されている。

【CVE-2024-43611】Microsoft Windows ServerのRRAS脆弱性が発見、全バージョンに影響の可能性

【CVE-2024-43611】Microsoft Windows ServerのRRAS脆弱...

マイクロソフトのWindows ServerにおいてRRASサービスの重大な脆弱性が発見された。CVSSスコア8.8の高い深刻度を示すこの脆弱性は、Windows Server 2008から2022まですべてのバージョンに影響を及ぼす可能性がある。リモートでのコード実行が可能となるため、早急なセキュリティアップデートの適用が推奨されている。

【CVE-2024-43611】Microsoft Windows ServerのRRAS脆弱...

マイクロソフトのWindows ServerにおいてRRASサービスの重大な脆弱性が発見された。CVSSスコア8.8の高い深刻度を示すこの脆弱性は、Windows Server 2008から2022まですべてのバージョンに影響を及ぼす可能性がある。リモートでのコード実行が可能となるため、早急なセキュリティアップデートの適用が推奨されている。

【CVE-2024-43612】マイクロソフトPower BI Report Server May 2024になりすまし脆弱性が発見、セキュリティ対策のアップデートが必要に

【CVE-2024-43612】マイクロソフトPower BI Report Server M...

マイクロソフトのPower BI Report Server May 2024において、なりすましの脆弱性が発見された。CVE-2024-43612として識別されたこの脆弱性は、CVSS v3による深刻度基本値が4.7と評価されており、クロスサイトスクリプティング(CWE-79)の脆弱性タイプに分類されている。マイクロソフトは正式な対策パッチを公開しており、システム管理者による迅速な対応が推奨されている。

【CVE-2024-43612】マイクロソフトPower BI Report Server M...

マイクロソフトのPower BI Report Server May 2024において、なりすましの脆弱性が発見された。CVE-2024-43612として識別されたこの脆弱性は、CVSS v3による深刻度基本値が4.7と評価されており、クロスサイトスクリプティング(CWE-79)の脆弱性タイプに分類されている。マイクロソフトは正式な対策パッチを公開しており、システム管理者による迅速な対応が推奨されている。

【CVE-2024-50039】Linux Kernelに深刻な脆弱性、NULLポインタデリファレンスによるDoS攻撃のリスクが発覚

【CVE-2024-50039】Linux Kernelに深刻な脆弱性、NULLポインタデリフ...

Linux Kernelに重大な脆弱性が発見され、CVE-2024-50039として識別された。NULLポインタデリファレンスに関する問題で、Linux Kernel 2.6.27から6.11.4未満の広範なバージョンが影響を受ける。CVSSスコアは5.5を記録し、攻撃条件の複雑さは低く、特権レベルも低いため、容易にDoS攻撃を引き起こされる可能性がある。Kernel.orgではすでに修正パッチを公開しており、早急な対応が推奨される。

【CVE-2024-50039】Linux Kernelに深刻な脆弱性、NULLポインタデリフ...

Linux Kernelに重大な脆弱性が発見され、CVE-2024-50039として識別された。NULLポインタデリファレンスに関する問題で、Linux Kernel 2.6.27から6.11.4未満の広範なバージョンが影響を受ける。CVSSスコアは5.5を記録し、攻撃条件の複雑さは低く、特権レベルも低いため、容易にDoS攻撃を引き起こされる可能性がある。Kernel.orgではすでに修正パッチを公開しており、早急な対応が推奨される。

【CVE-2024-49986】Linux Kernelに深刻な脆弱性、解放済みメモリ使用の問題で情報漏洩やDoS攻撃のリスクが浮上

【CVE-2024-49986】Linux Kernelに深刻な脆弱性、解放済みメモリ使用の問...

LinuxのLinux Kernelにおいて、解放済みメモリの使用に関する重要な脆弱性が発見された。CVSS v3による深刻度基本値は7.8と高く評価されており、情報の取得や改ざん、サービス運用妨害のリスクが存在する。影響を受けるバージョンはLinux Kernel 5.17から6.12まで広範囲に及び、早急な対策が必要とされている。

【CVE-2024-49986】Linux Kernelに深刻な脆弱性、解放済みメモリ使用の問...

LinuxのLinux Kernelにおいて、解放済みメモリの使用に関する重要な脆弱性が発見された。CVSS v3による深刻度基本値は7.8と高く評価されており、情報の取得や改ざん、サービス運用妨害のリスクが存在する。影響を受けるバージョンはLinux Kernel 5.17から6.12まで広範囲に及び、早急な対策が必要とされている。

【CVE-2024-50024】Linux Kernelに深刻な脆弱性、複数バージョンでDoS攻撃のリスクが判明

【CVE-2024-50024】Linux Kernelに深刻な脆弱性、複数バージョンでDoS...

LinuxのLinux Kernelにおいて、バージョン2.6.32から6.11.4未満の広範なバージョンに影響を与える重大な脆弱性が発見された。この脆弱性は【CVE-2024-50024】として識別され、特に可用性への影響が高く評価されている。攻撃者はローカルから低い特権レベルでDoS攻撃を実行可能であり、システム管理者による迅速なセキュリティパッチの適用が推奨される。

【CVE-2024-50024】Linux Kernelに深刻な脆弱性、複数バージョンでDoS...

LinuxのLinux Kernelにおいて、バージョン2.6.32から6.11.4未満の広範なバージョンに影響を与える重大な脆弱性が発見された。この脆弱性は【CVE-2024-50024】として識別され、特に可用性への影響が高く評価されている。攻撃者はローカルから低い特権レベルでDoS攻撃を実行可能であり、システム管理者による迅速なセキュリティパッチの適用が推奨される。

【CVE-2024-50027】Linux Kernelにメモリ解放後使用の脆弱性、サービス運用妨害のリスクに早急な対応が必要

【CVE-2024-50027】Linux Kernelにメモリ解放後使用の脆弱性、サービス運...

Linux Kernelにおいて解放済みメモリの使用に関する重大な脆弱性が発見された。影響を受けるバージョンはLinux Kernel 6.4から6.11.4および6.12で、攻撃条件の複雑さは低く、特権レベルも低い状態で攻撃が可能となっている。ベンダーからは正式な対策としてthermal core関連の修正パッチが公開されており、早急な対応が推奨される。

【CVE-2024-50027】Linux Kernelにメモリ解放後使用の脆弱性、サービス運...

Linux Kernelにおいて解放済みメモリの使用に関する重大な脆弱性が発見された。影響を受けるバージョンはLinux Kernel 6.4から6.11.4および6.12で、攻撃条件の複雑さは低く、特権レベルも低い状態で攻撃が可能となっている。ベンダーからは正式な対策としてthermal core関連の修正パッチが公開されており、早急な対応が推奨される。

【CVE-2024-50029】Linux Kernel 6.1以上に発見された解放済みメモリ使用の脆弱性、情報漏洩やDoSのリスクに警戒

【CVE-2024-50029】Linux Kernel 6.1以上に発見された解放済みメモリ...

Linux Kernelに重大な脆弱性が発見され、CVSSスコア7.8の評価を受けた。影響を受けるバージョンはLinux Kernel 6.1以上6.6.57未満、6.7以上6.11.4未満、および6.12で、攻撃者による情報取得や改ざん、サービス運用妨害のリスクがある。開発チームは既に修正パッチを公開しており、システム管理者には早急なアップデートが推奨される。

【CVE-2024-50029】Linux Kernel 6.1以上に発見された解放済みメモリ...

Linux Kernelに重大な脆弱性が発見され、CVSSスコア7.8の評価を受けた。影響を受けるバージョンはLinux Kernel 6.1以上6.6.57未満、6.7以上6.11.4未満、および6.12で、攻撃者による情報取得や改ざん、サービス運用妨害のリスクがある。開発チームは既に修正パッチを公開しており、システム管理者には早急なアップデートが推奨される。

HOT TOPICS