Tech Insights
【CVE-2024-45679】Assimpに深刻なバッファオーバーフロー脆弱性、任意のコード...
Open Asset Import Libraryが提供するAssimpに重大なヒープベースのバッファオーバーフローの脆弱性が発見された。Assimp 5.4.3より前のバージョンが影響を受け、任意のコード実行のリスクがある。開発者は脆弱性を修正したバージョン5.4.3をリリースしており、ユーザーは速やかなアップデートが推奨される。CVE-2024-45679として識別され、CVSS v3基本値は8.4と高い深刻度を示している。
【CVE-2024-45679】Assimpに深刻なバッファオーバーフロー脆弱性、任意のコード...
Open Asset Import Libraryが提供するAssimpに重大なヒープベースのバッファオーバーフローの脆弱性が発見された。Assimp 5.4.3より前のバージョンが影響を受け、任意のコード実行のリスクがある。開発者は脆弱性を修正したバージョン5.4.3をリリースしており、ユーザーは速やかなアップデートが推奨される。CVE-2024-45679として識別され、CVSS v3基本値は8.4と高い深刻度を示している。
【CVE-2024-42404】Welcart e-Commerceに複数の脆弱性、SQLイン...
WordPress用プラグインWelcart e-Commerceに重大な脆弱性が発見された。SQLインジェクション（CVE-2024-42404）とクロスサイトスクリプティング（CVE-2024-45366）の2種類の脆弱性が確認され、データベース情報の不正取得や改ざん、任意スクリプトの実行などのリスクがある。開発元は対策版としてWelcart e-Commerce 2.11.2をリリースし、ユーザーに迅速なアップデートを推奨している。
【CVE-2024-42404】Welcart e-Commerceに複数の脆弱性、SQLイン...
WordPress用プラグインWelcart e-Commerceに重大な脆弱性が発見された。SQLインジェクション（CVE-2024-42404）とクロスサイトスクリプティング（CVE-2024-45366）の2種類の脆弱性が確認され、データベース情報の不正取得や改ざん、任意スクリプトの実行などのリスクがある。開発元は対策版としてWelcart e-Commerce 2.11.2をリリースし、ユーザーに迅速なアップデートを推奨している。
竹中エンジニアリング製デジタルビデオレコーダに複数の脆弱性、早急なファームウェアアップデートを推奨
竹中エンジニアリング株式会社のデジタルビデオレコーダ製品に複数の重大な脆弱性が発見された。認証、OSコマンドインジェクション、デバッグ機能に関する問題が確認され、CVSSスコアは全て8.8と高い。影響を受ける製品のユーザーは、早急に最新のファームウェアにアップデートすることが推奨される。セキュリティ対策の重要性が再認識される事態となった。
竹中エンジニアリング製デジタルビデオレコーダに複数の脆弱性、早急なファームウェアアップデートを推奨
竹中エンジニアリング株式会社のデジタルビデオレコーダ製品に複数の重大な脆弱性が発見された。認証、OSコマンドインジェクション、デバッグ機能に関する問題が確認され、CVSSスコアは全て8.8と高い。影響を受ける製品のユーザーは、早急に最新のファームウェアにアップデートすることが推奨される。セキュリティ対策の重要性が再認識される事態となった。
【CVE-2024-44996】Linux Kernelに再帰制御の脆弱性、DoS攻撃のリスク...
Linux Kernelの特定バージョンに再帰制御の脆弱性（CVE-2024-44996）が発見された。この脆弱性はDoS攻撃を引き起こす可能性があり、影響を受けるバージョンはLinux Kernel 6.4以上6.6.48未満、6.7以上6.10.7未満、6.11。ベンダーからは正式な対策が公開されており、システム管理者は速やかに適切な対策を実施することが推奨される。
【CVE-2024-44996】Linux Kernelに再帰制御の脆弱性、DoS攻撃のリスク...
Linux Kernelの特定バージョンに再帰制御の脆弱性（CVE-2024-44996）が発見された。この脆弱性はDoS攻撃を引き起こす可能性があり、影響を受けるバージョンはLinux Kernel 6.4以上6.6.48未満、6.7以上6.10.7未満、6.11。ベンダーからは正式な対策が公開されており、システム管理者は速やかに適切な対策を実施することが推奨される。
【CVE-2024-8373】AngularJSに不特定の脆弱性、情報改ざんのリスクに警鐘
AngularのAngularJSに不特定の脆弱性（CVE-2024-8373）が発見された。AngularJS 1.9.6未満のバージョンが影響を受け、CVSS v3深刻度基本値は4.3（警告）。特殊要素の不完全なフィルタリング（CWE-791）に分類され、主に情報改ざんのリスクがある。開発者は最新情報を確認し、適切な対策を講じることが推奨される。
【CVE-2024-8373】AngularJSに不特定の脆弱性、情報改ざんのリスクに警鐘
AngularのAngularJSに不特定の脆弱性（CVE-2024-8373）が発見された。AngularJS 1.9.6未満のバージョンが影響を受け、CVSS v3深刻度基本値は4.3（警告）。特殊要素の不完全なフィルタリング（CWE-791）に分類され、主に情報改ざんのリスクがある。開発者は最新情報を確認し、適切な対策を講じることが推奨される。
【CVE-2024-8865】composioにパストラバーサルの脆弱性、情報漏洩のリスクに警戒
composioにパストラバーサル脆弱性（CVE-2024-8865）が発見された。composio 0.5.8以前のバージョンに影響し、CVSS v3深刻度基本値は4.9。攻撃者による情報取得の可能性があり、ユーザーは速やかに最新の情報を確認し対策を講じる必要がある。セキュリティ専門家は多層的な防御策の実装を推奨している。
【CVE-2024-8865】composioにパストラバーサルの脆弱性、情報漏洩のリスクに警戒
composioにパストラバーサル脆弱性（CVE-2024-8865）が発見された。composio 0.5.8以前のバージョンに影響し、CVSS v3深刻度基本値は4.9。攻撃者による情報取得の可能性があり、ユーザーは速やかに最新の情報を確認し対策を講じる必要がある。セキュリティ専門家は多層的な防御策の実装を推奨している。
【CVE-2024-8120】imagerecycleのWordPress用プラグインにCSR...
imagerecycleのWordPress用プラグイン「imagerecycle pdf & image compression」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が発見された。CVE-2024-8120として識別され、CVSS基本値4.3の警告レベル。影響を受けるのは3.1.15未満のバージョンで、情報改ざんの可能性がある。ベンダーアドバイザリまたはパッチ情報の確認と適用が推奨される。
【CVE-2024-8120】imagerecycleのWordPress用プラグインにCSR...
imagerecycleのWordPress用プラグイン「imagerecycle pdf & image compression」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が発見された。CVE-2024-8120として識別され、CVSS基本値4.3の警告レベル。影響を受けるのは3.1.15未満のバージョンで、情報改ざんの可能性がある。ベンダーアドバイザリまたはパッチ情報の確認と適用が推奨される。
【CVE-2024-6920】nacpremiumにXSS脆弱性、情報漏洩のリスクに警鐘
nacのプロダクトnacpremiumにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-6920として識別されたこの脆弱性は、CVSS v3基本値6.1の警告レベルと評価されており、2024年8月1日以前のバージョンが影響を受ける。攻撃者による情報取得や改ざんのリスクがあり、ユーザーには早急な対応が求められている。
【CVE-2024-6920】nacpremiumにXSS脆弱性、情報漏洩のリスクに警鐘
nacのプロダクトnacpremiumにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-6920として識別されたこの脆弱性は、CVSS v3基本値6.1の警告レベルと評価されており、2024年8月1日以前のバージョンが影響を受ける。攻撃者による情報取得や改ざんのリスクがあり、ユーザーには早急な対応が求められている。
【CVE-2024-6791】日本ナショナルインスツルメンツのveristandにパストラバー...
日本ナショナルインスツルメンツのveristand 2024およびそれ以前のバージョンにパストラバーサルの脆弱性が発見された。CVSS v3による深刻度基本値は7.8（重要）と評価され、情報の取得・改ざんやDoS状態のリスクがある。ユーザーはベンダーが公開したアドバイザリやパッチ情報を参照し、速やかに適切な対策を実施することが推奨される。
【CVE-2024-6791】日本ナショナルインスツルメンツのveristandにパストラバー...
日本ナショナルインスツルメンツのveristand 2024およびそれ以前のバージョンにパストラバーサルの脆弱性が発見された。CVSS v3による深刻度基本値は7.8（重要）と評価され、情報の取得・改ざんやDoS状態のリスクがある。ユーザーはベンダーが公開したアドバイザリやパッチ情報を参照し、速やかに適切な対策を実施することが推奨される。
LabVantage LIMSにXSS脆弱性、CVE-2024-6370として特定され早急な対...
LabVantage Solutions Inc.のlaboratory information management system (LIMS) 2017バージョンにクロスサイトスクリプティング脆弱性が発見された。CVE-2024-6370として識別され、CVSS v3基本値5.4の警告レベル。攻撃条件の複雑さは低く、情報取得や改ざんのリスクがあり、ユーザーは速やかな対策が求められる。
LabVantage LIMSにXSS脆弱性、CVE-2024-6370として特定され早急な対...
LabVantage Solutions Inc.のlaboratory information management system (LIMS) 2017バージョンにクロスサイトスクリプティング脆弱性が発見された。CVE-2024-6370として識別され、CVSS v3基本値5.4の警告レベル。攻撃条件の複雑さは低く、情報取得や改ざんのリスクがあり、ユーザーは速やかな対策が求められる。
【CVE-2024-45835】Mattermost Serverに不特定の脆弱性、情報取得や...
Mattermost, Inc.のMattermost Serverに不特定の脆弱性（CVE-2024-45835）が発見された。CVSS v3深刻度基本値6.5で、Mattermost Server 5.9.0未満が影響を受ける。攻撃条件の複雑さは低く、ネットワークからのアクセスが可能。情報取得や改ざんのリスクがあり、ユーザーは速やかに最新のセキュリティパッチを適用することが推奨される。
【CVE-2024-45835】Mattermost Serverに不特定の脆弱性、情報取得や...
Mattermost, Inc.のMattermost Serverに不特定の脆弱性（CVE-2024-45835）が発見された。CVSS v3深刻度基本値6.5で、Mattermost Server 5.9.0未満が影響を受ける。攻撃条件の複雑さは低く、ネットワークからのアクセスが可能。情報取得や改ざんのリスクがあり、ユーザーは速やかに最新のセキュリティパッチを適用することが推奨される。
【CVE-2024-37068】IBM Maximo Application Suiteに暗号...
IBMのIBM Maximo Application Suite 8.10、8.11、9.0に暗号アルゴリズムの使用に関する重大な脆弱性（CVE-2024-37068）が発見された。CVSS基本値7.5の重要度で、攻撃条件の複雑さは低く、情報漏洩のリスクがある。IBMは正式な対策を公開しており、ユーザーは速やかな適用が求められる。
【CVE-2024-37068】IBM Maximo Application Suiteに暗号...
IBMのIBM Maximo Application Suite 8.10、8.11、9.0に暗号アルゴリズムの使用に関する重大な脆弱性（CVE-2024-37068）が発見された。CVSS基本値7.5の重要度で、攻撃条件の複雑さは低く、情報漏洩のリスクがある。IBMは正式な対策を公開しており、ユーザーは速やかな適用が求められる。
【CVE-2024-41871】Adobe Media Encoderに境界外読み取りの脆弱性...
アドビのAdobe Media Encoderに境界外読み取りの脆弱性（CVE-2024-41871）が発見された。CVSS v3で重要度7.8と評価されたこの脆弱性は、情報漏洩やシステム改ざん、DoS攻撃のリスクをもたらす。影響を受けるバージョンのユーザーは、公式のセキュリティアップデートを速やかに適用することが強く推奨される。
【CVE-2024-41871】Adobe Media Encoderに境界外読み取りの脆弱性...
アドビのAdobe Media Encoderに境界外読み取りの脆弱性（CVE-2024-41871）が発見された。CVSS v3で重要度7.8と評価されたこの脆弱性は、情報漏洩やシステム改ざん、DoS攻撃のリスクをもたらす。影響を受けるバージョンのユーザーは、公式のセキュリティアップデートを速やかに適用することが強く推奨される。
【CVE-2024-43759】Adobe Illustratorに脆弱性、NULLポインタデ...
アドビがAdobe Illustratorの脆弱性（CVE-2024-43759）を公表。NULLポインタデリファレンスにより、サービス運用妨害（DoS）状態に陥る可能性がある。影響を受けるバージョンは27.0.0から27.9.5および28.0から28.7.0。CVSS v3基本値は5.5（警告）で、ユーザーには速やかな対策実施が推奨されている。
【CVE-2024-43759】Adobe Illustratorに脆弱性、NULLポインタデ...
アドビがAdobe Illustratorの脆弱性（CVE-2024-43759）を公表。NULLポインタデリファレンスにより、サービス運用妨害（DoS）状態に陥る可能性がある。影響を受けるバージョンは27.0.0から27.9.5および28.0から28.7.0。CVSS v3基本値は5.5（警告）で、ユーザーには速やかな対策実施が推奨されている。
【CVE-2024-39382】Adobe After Effectsに境界外読み取りの脆弱性...
アドビがAdobe After Effectsの脆弱性（CVE-2024-39382）を公表。影響を受けるバージョンは23.6.9未満と24.0-24.6未満。CVSS v3基本値は5.5で警告レベル。ローカル攻撃で機密性への影響が高い。正式な対策が公開されており、ユーザーは速やかな対応が求められる。境界外読み取り（CWE-125）に分類され、情報漏洩のリスクが懸念される。
【CVE-2024-39382】Adobe After Effectsに境界外読み取りの脆弱性...
アドビがAdobe After Effectsの脆弱性（CVE-2024-39382）を公表。影響を受けるバージョンは23.6.9未満と24.0-24.6未満。CVSS v3基本値は5.5で警告レベル。ローカル攻撃で機密性への影響が高い。正式な対策が公開されており、ユーザーは速やかな対応が求められる。境界外読み取り（CWE-125）に分類され、情報漏洩のリスクが懸念される。
【CVE-2024-43476】Microsoft Dynamics 365にXSS脆弱性、セ...
マイクロソフトがMicrosoft Dynamics 365 (on-premises) version 9.1に存在するクロスサイトスクリプティング（XSS）脆弱性を公表した。CVE-2024-43476として識別されるこの脆弱性は、CVSS v3基本値5.4の警告レベルで、攻撃条件の複雑さは低いとされている。影響を受けるシステムの管理者は、マイクロソフトが提供するセキュリティ更新プログラムを速やかに適用することが強く推奨される。
【CVE-2024-43476】Microsoft Dynamics 365にXSS脆弱性、セ...
マイクロソフトがMicrosoft Dynamics 365 (on-premises) version 9.1に存在するクロスサイトスクリプティング（XSS）脆弱性を公表した。CVE-2024-43476として識別されるこの脆弱性は、CVSS v3基本値5.4の警告レベルで、攻撃条件の複雑さは低いとされている。影響を受けるシステムの管理者は、マイクロソフトが提供するセキュリティ更新プログラムを速やかに適用することが強く推奨される。
Microsoftが発表したWindows 10およびWindows Serverの情報公開の...
マイクロソフトは2024年9月10日、Windows 10およびWindows Serverに存在する脆弱性（CVE-2024-38256）を公開した。カーネルモードドライバの不備により情報が公開される可能性があり、CVSSv3基本値は5.5。攻撃条件の複雑さは低く、速やかな対策が推奨される。影響を受けるシステムにはWindows 10の各バージョンとWindows Server 2008-2019が含まれる。
Microsoftが発表したWindows 10およびWindows Serverの情報公開の...
マイクロソフトは2024年9月10日、Windows 10およびWindows Serverに存在する脆弱性（CVE-2024-38256）を公開した。カーネルモードドライバの不備により情報が公開される可能性があり、CVSSv3基本値は5.5。攻撃条件の複雑さは低く、速やかな対策が推奨される。影響を受けるシステムにはWindows 10の各バージョンとWindows Server 2008-2019が含まれる。
【CVE-2024-38253】Windows 11とServer 2022に権限昇格の脆弱性...
マイクロソフトはWindows 11およびWindows Server 2022に存在する権限昇格の脆弱性（CVE-2024-38253）を公表した。Windows Win32カーネルサブシステムの不備が原因で、攻撃者が特権を不正に昇格させる可能性がある。CVSSスコアは7.8（重要）と評価され、マイクロソフトは正式な対策パッチを公開している。ユーザーは速やかにセキュリティ更新プログラムを適用することが強く推奨される。
【CVE-2024-38253】Windows 11とServer 2022に権限昇格の脆弱性...
マイクロソフトはWindows 11およびWindows Server 2022に存在する権限昇格の脆弱性（CVE-2024-38253）を公表した。Windows Win32カーネルサブシステムの不備が原因で、攻撃者が特権を不正に昇格させる可能性がある。CVSSスコアは7.8（重要）と評価され、マイクロソフトは正式な対策パッチを公開している。ユーザーは速やかにセキュリティ更新プログラムを適用することが強く推奨される。
【CVE-2024-38227】Microsoft SharePointに重大な脆弱性、リモー...
マイクロソフトのSharePoint製品に重大な脆弱性（CVE-2024-38227）が発見された。CVSS v3基本値7.2の「重要」と評価され、リモートでのコード実行が可能となる危険性がある。SharePoint Enterprise Server 2016、Server 2019、Server Subscription Editionが影響を受け、速やかなセキュリティパッチの適用が強く推奨される。
【CVE-2024-38227】Microsoft SharePointに重大な脆弱性、リモー...
マイクロソフトのSharePoint製品に重大な脆弱性（CVE-2024-38227）が発見された。CVSS v3基本値7.2の「重要」と評価され、リモートでのコード実行が可能となる危険性がある。SharePoint Enterprise Server 2016、Server 2019、Server Subscription Editionが影響を受け、速やかなセキュリティパッチの適用が強く推奨される。
【CVE-2024-42404】WordPress用プラグインWelcart e-Commer...
Welcartが提供するWordPress用プラグインWelcart e-Commerceに、SQLインジェクション（CVE-2024-42404）とXSS（CVE-2024-45366）の脆弱性が発見された。影響を受けるのは2.11.2より前のバージョンで、データベース情報の不正取得や改ざん、任意スクリプトの実行などのリスクがある。ユーザーは速やかに最新版2.11.2へのアップデートが推奨される。
【CVE-2024-42404】WordPress用プラグインWelcart e-Commer...
Welcartが提供するWordPress用プラグインWelcart e-Commerceに、SQLインジェクション（CVE-2024-42404）とXSS（CVE-2024-45366）の脆弱性が発見された。影響を受けるのは2.11.2より前のバージョンで、データベース情報の不正取得や改ざん、任意スクリプトの実行などのリスクがある。ユーザーは速やかに最新版2.11.2へのアップデートが推奨される。
【CVE-2024-45679】Assimpにヒープベースのバッファオーバーフロー脆弱性、任意...
Open Asset Import Libraryが提供するAssimpの5.4.3より前のバージョンに、PlyLoader.cppにおけるヒープベースのバッファオーバーフロー（CWE-122）の脆弱性が発見された。この脆弱性により、攻撃者が細工したファイルを通じて任意のコードを実行する可能性がある。開発者は脆弱性を修正したバージョン5.4.3をリリースしており、影響を受けるユーザーは速やかなアップデートが推奨されている。
【CVE-2024-45679】Assimpにヒープベースのバッファオーバーフロー脆弱性、任意...
Open Asset Import Libraryが提供するAssimpの5.4.3より前のバージョンに、PlyLoader.cppにおけるヒープベースのバッファオーバーフロー（CWE-122）の脆弱性が発見された。この脆弱性により、攻撃者が細工したファイルを通じて任意のコードを実行する可能性がある。開発者は脆弱性を修正したバージョン5.4.3をリリースしており、影響を受けるユーザーは速やかなアップデートが推奨されている。
Electron v32.1.1がリリース、LinuxとmacOSの重要なバグ修正とChrom...
Electronチームが最新バージョンv32.1.1をリリースし、LinuxでのWindow Controls Overlayのドラッグリサイズ問題とmacOSのWebContentsViews表示問題を修正。さらにChromiumを128.0.6613.137に更新し、セキュリティとパフォーマンスを改善。これらの修正により、クロスプラットフォームアプリケーションの安定性と操作性が向上し、開発者はより信頼性の高いアプリを提供可能に。
Electron v32.1.1がリリース、LinuxとmacOSの重要なバグ修正とChrom...
Electronチームが最新バージョンv32.1.1をリリースし、LinuxでのWindow Controls Overlayのドラッグリサイズ問題とmacOSのWebContentsViews表示問題を修正。さらにChromiumを128.0.6613.137に更新し、セキュリティとパフォーマンスを改善。これらの修正により、クロスプラットフォームアプリケーションの安定性と操作性が向上し、開発者はより信頼性の高いアプリを提供可能に。
tauri-v2.0.0-rc.15がリリース、ウィンドウ管理とカスタムインボークシステムが大...
tauri-appsがtauri-v2.0.0-rc.15をリリース。アプリケーション起動時のウィンドウ生成オプションが追加され、カスタムインボークシステムの実装が改善。__INVOKE_KEY__の注入により、tauri::webview::InvokeRequestの構築が容易に。依存関係のアップグレードも実施し、フレームワーク全体の安定性と性能が向上。開発者の柔軟性と生産性が大幅に向上する重要なアップデート。
tauri-v2.0.0-rc.15がリリース、ウィンドウ管理とカスタムインボークシステムが大...
tauri-appsがtauri-v2.0.0-rc.15をリリース。アプリケーション起動時のウィンドウ生成オプションが追加され、カスタムインボークシステムの実装が改善。__INVOKE_KEY__の注入により、tauri::webview::InvokeRequestの構築が容易に。依存関係のアップグレードも実施し、フレームワーク全体の安定性と性能が向上。開発者の柔軟性と生産性が大幅に向上する重要なアップデート。
Qt Tools for Android Studio 3.0がリリース、Qt Gradle ...
Qt社がQt Tools for Android Studio 3.0をリリース。Qt Gradle Pluginとの統合により、Qtプロジェクトの設定とビルドが効率化。Qt 6.8以上をサポートし、新規プロジェクト作成とインポートウィザードも改善。Android開発者のワークフローが最適化され、クロスプラットフォーム開発がさらに容易に。
Qt Tools for Android Studio 3.0がリリース、Qt Gradle ...
Qt社がQt Tools for Android Studio 3.0をリリース。Qt Gradle Pluginとの統合により、Qtプロジェクトの設定とビルドが効率化。Qt 6.8以上をサポートし、新規プロジェクト作成とインポートウィザードも改善。Android開発者のワークフローが最適化され、クロスプラットフォーム開発がさらに容易に。
Dev Home v0.18リリース、File Explorer源コントロール統合など新機能追...
MicrosoftがDev Home v0.18をリリースし、File Explorer源コントロール統合やアクセシビリティ改善、バグ修正を実施。Windows Insider向けに実験的機能を導入し、開発者の生産性向上を図る。Hyper-VやWSL環境の改善も含まれ、Windows上での開発体験が大幅に向上。アップデートは開発ワークフローの効率化に貢献し、今後のさらなる機能拡張に期待が高まる。
Dev Home v0.18リリース、File Explorer源コントロール統合など新機能追...
MicrosoftがDev Home v0.18をリリースし、File Explorer源コントロール統合やアクセシビリティ改善、バグ修正を実施。Windows Insider向けに実験的機能を導入し、開発者の生産性向上を図る。Hyper-VやWSL環境の改善も含まれ、Windows上での開発体験が大幅に向上。アップデートは開発ワークフローの効率化に貢献し、今後のさらなる機能拡張に期待が高まる。
Swift 6が一般公開、低レベルプログラミング機能とクロスプラットフォーム開発のサポートを強化
Appleが2024年9月17日にSwift 6を一般公開。新バージョンでは低レベルプログラミング機能の拡張、組み込みSwift言語サブセット、LinuxとWindowsのサポート拡大、新しいクロスプラットフォームAPIなどが導入された。コンカレンシーの安全性向上、Typed throws、非コピー可能型のサポート強化など、大規模アプリケーション開発における信頼性とパフォーマンスの向上に貢献する機能が多数実装されている。
Swift 6が一般公開、低レベルプログラミング機能とクロスプラットフォーム開発のサポートを強化
Appleが2024年9月17日にSwift 6を一般公開。新バージョンでは低レベルプログラミング機能の拡張、組み込みSwift言語サブセット、LinuxとWindowsのサポート拡大、新しいクロスプラットフォームAPIなどが導入された。コンカレンシーの安全性向上、Typed throws、非コピー可能型のサポート強化など、大規模アプリケーション開発における信頼性とパフォーマンスの向上に貢献する機能が多数実装されている。
【CVE-2024-45682】Millbeck Communications製Prorout...
Millbeck Communications製Proroute H685t-wバージョン3.2.334に、コマンドインジェクション（CVE-2024-45682）とクロスサイトスクリプティング（CVE-2024-38380）の脆弱性が発見された。攻撃者による任意のコマンド実行やスクリプト実行のリスクがあり、開発者は修正版v3.2.335を提供。ユーザーは速やかなアップデートが推奨される。
【CVE-2024-45682】Millbeck Communications製Prorout...
Millbeck Communications製Proroute H685t-wバージョン3.2.334に、コマンドインジェクション（CVE-2024-45682）とクロスサイトスクリプティング（CVE-2024-38380）の脆弱性が発見された。攻撃者による任意のコマンド実行やスクリプト実行のリスクがあり、開発者は修正版v3.2.335を提供。ユーザーは速やかなアップデートが推奨される。
MozillaがFirefox 130.0.1をリリース、UI表示とAVIF画像の問題を修正し...
Mozillaは2024年9月17日、デスクトップ向けFirefox 130.0.1をリリース。SaraikiローカリゼーションのUI表示問題とGCCビルド版でのAVIF画像の黒表示を修正。エンタープライズ向けにFirefox Labs無効化ポリシーを追加し、管理性を強化。ユーザーエクスペリエンスの向上と多言語対応、最新画像フォーマットへの対応を進めている。
MozillaがFirefox 130.0.1をリリース、UI表示とAVIF画像の問題を修正し...
Mozillaは2024年9月17日、デスクトップ向けFirefox 130.0.1をリリース。SaraikiローカリゼーションのUI表示問題とGCCビルド版でのAVIF画像の黒表示を修正。エンタープライズ向けにFirefox Labs無効化ポリシーを追加し、管理性を強化。ユーザーエクスペリエンスの向上と多言語対応、最新画像フォーマットへの対応を進めている。
The Document FoundationがLibreOfficeの脆弱性CVE-2024...
The Document Foundationは2024年9月17日、LibreOfficeの脆弱性CVE-2024-7788を修正したと発表した。この脆弱性は修復モードでの署名検証に関する問題で、攻撃者が無効な署名ステータスを報告するドキュメントを構築できる可能性があった。LibreOffice 24.2.5と24.8.0で修正され、ユーザーにアップグレードが推奨されている。
The Document FoundationがLibreOfficeの脆弱性CVE-2024...
The Document Foundationは2024年9月17日、LibreOfficeの脆弱性CVE-2024-7788を修正したと発表した。この脆弱性は修復モードでの署名検証に関する問題で、攻撃者が無効な署名ステータスを報告するドキュメントを構築できる可能性があった。LibreOffice 24.2.5と24.8.0で修正され、ユーザーにアップグレードが推奨されている。
ThunderbirdがOAuth2の粒度の高い権限をサポート、v128.2.2esrで安定性...
オープンソースのメールソフト「Thunderbird」v128.2.2esrが2024年9月18日にリリースされた。OAuth2の粒度の高い権限のサポートにより、ユーザーのセキュリティ制御が強化。OWLアドオンのクラッシュ問題やMicrosoft 365のログイン問題など、複数のバグも修正。XMPPアカウントの表示問題も解決され、全体的な安定性と使いやすさが向上している。
ThunderbirdがOAuth2の粒度の高い権限をサポート、v128.2.2esrで安定性...
オープンソースのメールソフト「Thunderbird」v128.2.2esrが2024年9月18日にリリースされた。OAuth2の粒度の高い権限のサポートにより、ユーザーのセキュリティ制御が強化。OWLアドオンのクラッシュ問題やMicrosoft 365のログイン問題など、複数のバグも修正。XMPPアカウントの表示問題も解決され、全体的な安定性と使いやすさが向上している。