Tech Insights

Linux Kernelに古典的バッファオーバーフローの脆弱性、広範囲のバージョンに影響

Linux Kernelに古典的バッファオーバーフローの脆弱性、広範囲のバージョンに影響

Linux Kernelに発見された古典的バッファオーバーフローの脆弱性CVE-2024-39480は、バージョン4.19から6.9まで広範囲に影響を与える。CVSS基本値7.8の重要度で、情報取得、改ざん、DoS状態のリスクがある。ローカルからの攻撃で低い特権レベルでも悪用可能なため、早急なパッチ適用が求められる。

Linux Kernelに古典的バッファオーバーフローの脆弱性、広範囲のバージョンに影響

Linux Kernelに発見された古典的バッファオーバーフローの脆弱性CVE-2024-39480は、バージョン4.19から6.9まで広範囲に影響を与える。CVSS基本値7.8の重要度で、情報取得、改ざん、DoS状態のリスクがある。ローカルからの攻撃で低い特権レベルでも悪用可能なため、早急なパッチ適用が求められる。

Linux Kernelの脆弱性(CVE-2024-39479)を発見、情報漏洩やDoS攻撃のリスクあり対策急務

Linux Kernelの脆弱性(CVE-2024-39479)を発見、情報漏洩やDoS攻撃の...

Linux Kernelに新たな脆弱性CVE-2024-39479が発見された。CVSS v3基本値7.8の重要度で、Linux Kernel 6.6以上6.6.34未満と6.9以上6.9.5未満のバージョンが影響を受ける。この脆弱性により、情報漏洩、データ改ざん、サービス運用妨害（DoS）のリスクが生じている。ベンダーからは正式な対策が公開されており、システム管理者は早急なパッチ適用が求められる。

Linux Kernelの脆弱性(CVE-2024-39479)を発見、情報漏洩やDoS攻撃の...

Linux Kernelに新たな脆弱性CVE-2024-39479が発見された。CVSS v3基本値7.8の重要度で、Linux Kernel 6.6以上6.6.34未満と6.9以上6.9.5未満のバージョンが影響を受ける。この脆弱性により、情報漏洩、データ改ざん、サービス運用妨害（DoS）のリスクが生じている。ベンダーからは正式な対策が公開されており、システム管理者は早急なパッチ適用が求められる。

Linux Kernelに新たな脆弱性、DoS攻撃のリスクが浮上

Linux Kernelに新たな脆弱性、DoS攻撃のリスクが浮上

Linux Kernelの6.9から6.9.5未満のバージョンに、制限なしのリソース割り当てに関する脆弱性（CVE-2024-39478）が発見された。CVSSスコア5.5の警告レベルで、DoS攻撃のリスクがある。ベンダーから正式な対策パッチが公開されており、システム管理者は速やかな対応が求められる。

Linux Kernelに新たな脆弱性、DoS攻撃のリスクが浮上

Linux Kernelの6.9から6.9.5未満のバージョンに、制限なしのリソース割り当てに関する脆弱性（CVE-2024-39478）が発見された。CVSSスコア5.5の警告レベルで、DoS攻撃のリスクがある。ベンダーから正式な対策パッチが公開されており、システム管理者は速やかな対応が求められる。

サムスンAndroid 12.0に重大な認証脆弱性、情報漏洩やDoSのリスクが浮上

サムスンAndroid 12.0に重大な認証脆弱性、情報漏洩やDoSのリスクが浮上

サムスンのAndroid 12.0に重大な認証脆弱性が発見された。CVE-2024-20890として識別されるこの問題は、CVSS基本値8.8の高い重要度を示している。攻撃者による情報取得、データ改ざん、サービス運用妨害の可能性があり、早急な対策が求められる。ベンダーアドバイザリとパッチ情報が公開されており、ユーザーは速やかに適用することが推奨される。

サムスンAndroid 12.0に重大な認証脆弱性、情報漏洩やDoSのリスクが浮上

サムスンのAndroid 12.0に重大な認証脆弱性が発見された。CVE-2024-20890として識別されるこの問題は、CVSS基本値8.8の高い重要度を示している。攻撃者による情報取得、データ改ざん、サービス運用妨害の可能性があり、早急な対策が求められる。ベンダーアドバイザリとパッチ情報が公開されており、ユーザーは速やかに適用することが推奨される。

サムスンAndroid 12.0に重大な脆弱性、情報漏洩やDoSのリスクで早急な対応が必要

サムスンAndroid 12.0に重大な脆弱性、情報漏洩やDoSのリスクで早急な対応が必要

サムスンのAndroid 12.0に重大な脆弱性が発見された。CVE-2024-20892として識別されるこの問題は、デジタル署名の検証に関するものでCVSS v3で7.8の高評価を受けている。攻撃者によるローカルからの容易なエクスプロイトが可能で、情報漏洩、データ改ざん、DoS攻撃のリスクがある。サムスンは対策情報を公開しており、ユーザーには速やかなセキュリティアップデートの適用が推奨される。

サムスンAndroid 12.0に重大な脆弱性、情報漏洩やDoSのリスクで早急な対応が必要

サムスンのAndroid 12.0に重大な脆弱性が発見された。CVE-2024-20892として識別されるこの問題は、デジタル署名の検証に関するものでCVSS v3で7.8の高評価を受けている。攻撃者によるローカルからの容易なエクスプロイトが可能で、情報漏洩、データ改ざん、DoS攻撃のリスクがある。サムスンは対策情報を公開しており、ユーザーには速やかなセキュリティアップデートの適用が推奨される。

Motors - Car Dealer, Classifieds & Listingに認証欠如の脆弱性、情報改ざんのリスクが浮上

Motors - Car Dealer, Classifieds & Listingに認証欠如...

StylemixThemesのWordPress用プラグイン「Motors - Car Dealer, Classifieds & Listing」に認証の欠如に関する脆弱性が発見された。CVSSスコアは5.3で警告レベルとなっており、バージョン1.4.11未満が影響を受ける。この脆弱性により情報改ざんのリスクが生じており、早急なパッチ適用が推奨されている。ウェブサイト運営者は自社サイトの安全性確保のため、速やかな対応が求められる。

Motors - Car Dealer, Classifieds & Listingに認証欠如...

StylemixThemesのWordPress用プラグイン「Motors - Car Dealer, Classifieds & Listing」に認証の欠如に関する脆弱性が発見された。CVSSスコアは5.3で警告レベルとなっており、バージョン1.4.11未満が影響を受ける。この脆弱性により情報改ざんのリスクが生じており、早急なパッチ適用が推奨されている。ウェブサイト運営者は自社サイトの安全性確保のため、速やかな対応が求められる。

media library assistantにXSS脆弱性、情報漏洩のリスクが浮上

media library assistantにXSS脆弱性、情報漏洩のリスクが浮上

WordPressの人気プラグイン「media library assistant」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-5544として識別されるこの問題は、CVSS v3で基本値6.1の警告レベルと評価されている。影響を受けるバージョン3.18未満のユーザーは、情報漏洩や改ざんのリスクがあるため、速やかな更新が推奨される。

media library assistantにXSS脆弱性、情報漏洩のリスクが浮上

WordPressの人気プラグイン「media library assistant」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-5544として識別されるこの問題は、CVSS v3で基本値6.1の警告レベルと評価されている。影響を受けるバージョン3.18未満のユーザーは、情報漏洩や改ざんのリスクがあるため、速やかな更新が推奨される。

Rife Elementor Extensions & Templatesにクロスサイトスクリプティングの脅威、ユーザー情報の改ざんの可能性が指摘される

Rife Elementor Extensions & Templatesにクロスサイトスクリ...

Apollo13ThemesのWordPress用プラグイン「Rife Elementor Extensions & Templates」にクロスサイトスクリプティング脆弱性が発見された。バージョン1.2.2未満が影響を受け、攻撃者によるユーザー情報の取得や改ざんのリスクがある。CVSS v3による深刻度は5.4（警告）と評価され、早急なパッチ適用が推奨されている。この事態はWordPress ecosystemのセキュリティ強化の必要性を浮き彫りにした。

Rife Elementor Extensions & Templatesにクロスサイトスクリ...

Apollo13ThemesのWordPress用プラグイン「Rife Elementor Extensions & Templates」にクロスサイトスクリプティング脆弱性が発見された。バージョン1.2.2未満が影響を受け、攻撃者によるユーザー情報の取得や改ざんのリスクがある。CVSS v3による深刻度は5.4（警告）と評価され、早急なパッチ適用が推奨されている。この事態はWordPress ecosystemのセキュリティ強化の必要性を浮き彫りにした。

WinDriverに境界外書き込みの脆弱性、CVSSスコア5.5の警告レベルでサービス運用妨害の恐れ

WinDriverに境界外書き込みの脆弱性、CVSSスコア5.5の警告レベルでサービス運用妨害の恐れ

Jungo ConnectivityのWinDriverおよび複数ベンダの製品に境界外書き込みの脆弱性が発見された。CVSSスコアは5.5で警告レベル。影響を受けるシステムには三菱電機の多数の製品も含まれており、CPUユニットロギング設定ツールやGX Works3など広範囲に及ぶ。想定される影響はサービス運用妨害状態で、適切な対策が必要とされている。

WinDriverに境界外書き込みの脆弱性、CVSSスコア5.5の警告レベルでサービス運用妨害の恐れ

Jungo ConnectivityのWinDriverおよび複数ベンダの製品に境界外書き込みの脆弱性が発見された。CVSSスコアは5.5で警告レベル。影響を受けるシステムには三菱電機の多数の製品も含まれており、CPUユニットロギング設定ツールやGX Works3など広範囲に及ぶ。想定される影響はサービス運用妨害状態で、適切な対策が必要とされている。

WordPress用プラグイン「ultimate blocks」にXSS脆弱性、バージョン3.2.0未満が影響を受け情報漏洩のリスクあり

WordPress用プラグイン「ultimate blocks」にXSS脆弱性、バージョン3....

dotcamp社が開発したWordPress用プラグイン「ultimate blocks」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-3513として報告されたこの脆弱性は、CVSS v3の基本値が5.4（警告レベル）と評価され、バージョン3.2.0未満のユーザーに影響を及ぼす可能性がある。攻撃者によって悪用された場合、情報の取得や改ざんのリスクがあるため、最新版へのアップデートなど適切な対策が推奨される。

WordPress用プラグイン「ultimate blocks」にXSS脆弱性、バージョン3....

dotcamp社が開発したWordPress用プラグイン「ultimate blocks」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-3513として報告されたこの脆弱性は、CVSS v3の基本値が5.4（警告レベル）と評価され、バージョン3.2.0未満のユーザーに影響を及ぼす可能性がある。攻撃者によって悪用された場合、情報の取得や改ざんのリスクがあるため、最新版へのアップデートなど適切な対策が推奨される。

WinDriverと三菱電機製品に脆弱性、CVSSv3基本値5.5でDoS攻撃の可能性

WinDriverと三菱電機製品に脆弱性、CVSSv3基本値5.5でDoS攻撃の可能性

Jungo ConnectivityのWinDriverと三菱電機の多数の製品に不特定の脆弱性が発見された。CVSSv3基本値5.5(警告)で、ローカルからの攻撃によりDoS状態に陥る可能性がある。影響を受ける製品にはGX Works3やMR Configurator2など重要な産業用制御システム関連ソフトウェアが含まれる。迅速なセキュリティパッチの適用と包括的なセキュリティ対策の実施が急務となっている。

WinDriverと三菱電機製品に脆弱性、CVSSv3基本値5.5でDoS攻撃の可能性

Jungo ConnectivityのWinDriverと三菱電機の多数の製品に不特定の脆弱性が発見された。CVSSv3基本値5.5(警告)で、ローカルからの攻撃によりDoS状態に陥る可能性がある。影響を受ける製品にはGX Works3やMR Configurator2など重要な産業用制御システム関連ソフトウェアが含まれる。迅速なセキュリティパッチの適用と包括的なセキュリティ対策の実施が急務となっている。

サムスンのAndroid 12.0で不特定の脆弱性発見、情報取得のリスクあり対策を推奨

サムスンのAndroid 12.0で不特定の脆弱性発見、情報取得のリスクあり対策を推奨

サムスンのAndroid 12.0に不特定の脆弱性が発見され、CVE-2024-20897として報告された。CVSS v3による評価で基本値5.5の警告レベルとされ、ローカルからの攻撃により情報取得のリスクがある。サムスンはパッチ情報を公開しており、ユーザーに対して適切な対策を実施するよう呼びかけている。この脆弱性の影響を受ける可能性のあるユーザーは速やかな対応が推奨される。

サムスンのAndroid 12.0で不特定の脆弱性発見、情報取得のリスクあり対策を推奨

サムスンのAndroid 12.0に不特定の脆弱性が発見され、CVE-2024-20897として報告された。CVSS v3による評価で基本値5.5の警告レベルとされ、ローカルからの攻撃により情報取得のリスクがある。サムスンはパッチ情報を公開しており、ユーザーに対して適切な対策を実施するよう呼びかけている。この脆弱性の影響を受ける可能性のあるユーザーは速やかな対応が推奨される。

Mattermostに中度の脆弱性、情報改ざんとDoS攻撃のリスクが浮上

Mattermostに中度の脆弱性、情報改ざんとDoS攻撃のリスクが浮上

Mattermost社の同名コミュニケーションプラットフォームに、CVE-2024-39361として識別される中度の脆弱性が発見された。CVSSv3基本値5.4の警告レベルで、9.5.0から9.8.0の一部バージョンに影響。情報改ざんやDoS攻撃のリスクがあり、ベンダーが対策情報を公開。ユーザーは早急な対応が求められる。

Mattermostに中度の脆弱性、情報改ざんとDoS攻撃のリスクが浮上

Mattermost社の同名コミュニケーションプラットフォームに、CVE-2024-39361として識別される中度の脆弱性が発見された。CVSSv3基本値5.4の警告レベルで、9.5.0から9.8.0の一部バージョンに影響。情報改ざんやDoS攻撃のリスクがあり、ベンダーが対策情報を公開。ユーザーは早急な対応が求められる。

Apache TomcatにDoS脆弱性、Webサーバーのセキュリティリスクが浮上

Apache TomcatにDoS脆弱性、Webサーバーのセキュリティリスクが浮上

Apache TomcatにDoS脆弱性（CVE-2024-34750）が発見された。HTTP/2ストリーム処理時のHTTPヘッダー処理に問題があり、アクティブなストリームが誤カウントされ、接続が開いたままになる。影響を受けるバージョンは11.0.0-M1から11.0.0-M20、10.1.0-M1から10.1.24、9.0.0-M1から9.0.89まで。最新バージョンへのアップデートが推奨される。

Apache TomcatにDoS脆弱性、Webサーバーのセキュリティリスクが浮上

Apache TomcatにDoS脆弱性（CVE-2024-34750）が発見された。HTTP/2ストリーム処理時のHTTPヘッダー処理に問題があり、アクティブなストリームが誤カウントされ、接続が開いたままになる。影響を受けるバージョンは11.0.0-M1から11.0.0-M20、10.1.0-M1から10.1.24、9.0.0-M1から9.0.89まで。最新バージョンへのアップデートが推奨される。

MELSEC iQ-RとMELIPCシリーズにDoS攻撃のリスク、ファームウェアアップデートで対策を

MELSEC iQ-RとMELIPCシリーズにDoS攻撃のリスク、ファームウェアアップデートで対策を

三菱電機のMELSEC iQ-RシリーズとMELIPCシリーズのEthernetポートに脆弱性が発見された。遠隔からのDoS攻撃により、システムがサービス運用妨害状態に陥る可能性がある。対策としてファームウェアのアップデートやIPフィルタ機能の使用が推奨されている。産業用制御システムのセキュリティ強化の重要性が改めて浮き彫りとなった。

MELSEC iQ-RとMELIPCシリーズにDoS攻撃のリスク、ファームウェアアップデートで対策を

三菱電機のMELSEC iQ-RシリーズとMELIPCシリーズのEthernetポートに脆弱性が発見された。遠隔からのDoS攻撃により、システムがサービス運用妨害状態に陥る可能性がある。対策としてファームウェアのアップデートやIPフィルタ機能の使用が推奨されている。産業用制御システムのセキュリティ強化の重要性が改めて浮き彫りとなった。

三菱電機FAソフトに脆弱性発覚、不適切なファイルアクセス権設定で情報漏洩リスク高まる

三菱電機FAソフトに脆弱性発覚、不適切なファイルアクセス権設定で情報漏洩リスク高まる

三菱電機のFAエンジニアリングソフトウェア製品に重大な脆弱性が発見された。デフォルト以外のフォルダにインストールした場合、不適切なファイルアクセス権設定により、悪意のあるプログラムが実行される可能性がある。情報漏洩やデータ改ざん、さらにはDoS攻撃のリスクが指摘されており、産業用制御システムのセキュリティに深刻な影響を与える可能性がある。

三菱電機FAソフトに脆弱性発覚、不適切なファイルアクセス権設定で情報漏洩リスク高まる

三菱電機のFAエンジニアリングソフトウェア製品に重大な脆弱性が発見された。デフォルト以外のフォルダにインストールした場合、不適切なファイルアクセス権設定により、悪意のあるプログラムが実行される可能性がある。情報漏洩やデータ改ざん、さらにはDoS攻撃のリスクが指摘されており、産業用制御システムのセキュリティに深刻な影響を与える可能性がある。

三菱電機のGENESIS64とMC Works64に複数の脆弱性、産業用制御システムのセキュリティに警鐘

三菱電機のGENESIS64とMC Works64に複数の脆弱性、産業用制御システムのセキュリ...

三菱電機のGENESIS64およびMC Works64に複数の脆弱性が発見された。CVE-2023-2650、CVE-2023-4807、CVE-2024-1182、CVE-2024-1573、CVE-2024-1574の5つの脆弱性が報告され、最も深刻なものはCVSSスコア7.0を記録。影響を受ける製品バージョンが特定され、アップデートやワークアラウンドによる対策が推奨されている。産業用制御システムのセキュリティに警鐘を鳴らす事態となった。

三菱電機のGENESIS64とMC Works64に複数の脆弱性、産業用制御システムのセキュリ...

三菱電機のGENESIS64およびMC Works64に複数の脆弱性が発見された。CVE-2023-2650、CVE-2023-4807、CVE-2024-1182、CVE-2024-1573、CVE-2024-1574の5つの脆弱性が報告され、最も深刻なものはCVSSスコア7.0を記録。影響を受ける製品バージョンが特定され、アップデートやワークアラウンドによる対策が推奨されている。産業用制御システムのセキュリティに警鐘を鳴らす事態となった。

Apache HTTP Server 2.4.61が脆弱性(CVE-2024-39884)を修正、Webサーバーのセキュリティが向上

Apache HTTP Server 2.4.61が脆弱性(CVE-2024-39884)を修...

Apache HTTP Server 2.4.61が公開され、2.4.60のコアに存在したCVE-2024-39884脆弱性に対応。この脆弱性により、間接的に要求されるファイルのコンテンツタイプが無視され、PHPスクリプトなどのソースコードが平文で漏洩するリスクがあった。最新版へのアップデートにより、Webサーバーのセキュリティが大幅に向上している。

Apache HTTP Server 2.4.61が脆弱性(CVE-2024-39884)を修...

Apache HTTP Server 2.4.61が公開され、2.4.60のコアに存在したCVE-2024-39884脆弱性に対応。この脆弱性により、間接的に要求されるファイルのコンテンツタイプが無視され、PHPスクリプトなどのソースコードが平文で漏洩するリスクがあった。最新版へのアップデートにより、Webサーバーのセキュリティが大幅に向上している。

Apache TomcatのHTTP2ストリーム処理に脆弱性、DoS攻撃のリスクが浮上

Apache TomcatのHTTP2ストリーム処理に脆弱性、DoS攻撃のリスクが浮上

Apache Tomcatの複数バージョンにDoS脆弱性が発見された。HTTP/2ストリーム処理時にHTTPヘッダーを適切に処理せず、アクティブなストリームの誤カウントや接続のオープン状態維持などの問題が発生。影響を受けるバージョンは11.0.0-M1から11.0.0-M20、10.1.0-M1から10.1.24、9.0.0-M1から9.0.89まで。対策として、最新バージョンへのアップデートが推奨されている。

Apache TomcatのHTTP2ストリーム処理に脆弱性、DoS攻撃のリスクが浮上

Apache Tomcatの複数バージョンにDoS脆弱性が発見された。HTTP/2ストリーム処理時にHTTPヘッダーを適切に処理せず、アクティブなストリームの誤カウントや接続のオープン状態維持などの問題が発生。影響を受けるバージョンは11.0.0-M1から11.0.0-M20、10.1.0-M1から10.1.24、9.0.0-M1から9.0.89まで。対策として、最新バージョンへのアップデートが推奨されている。

WordPress用eazyDocsにXSS脆弱性、サイトの情報取得・改ざんの可能性

WordPress用eazyDocsにXSS脆弱性、サイトの情報取得・改ざんの可能性

WordPress用eazyDocsプラグインにクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-3999として報告され、CVSS v3基本値は4.8（警告）と評価されている。eazydocs 2.5.0未満のバージョンが影響を受け、情報の不正取得や改ざんのリスკがある。WordPress利用者は早急にアップデートや対策を検討する必要がある。

WordPress用eazyDocsにXSS脆弱性、サイトの情報取得・改ざんの可能性

WordPress用eazyDocsプラグインにクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-3999として報告され、CVSS v3基本値は4.8（警告）と評価されている。eazydocs 2.5.0未満のバージョンが影響を受け、情報の不正取得や改ざんのリスკがある。WordPress利用者は早急にアップデートや対策を検討する必要がある。

デルEMC PowerScale OneFSに重大な脆弱性、情報漏洩やDoSのリスクが浮上

デルEMC PowerScale OneFSに重大な脆弱性、情報漏洩やDoSのリスクが浮上

デルのEMC PowerScale OneFSに重大な脆弱性が発見された。影響を受けるバージョンは8.2.2から9.7.1.0未満まで広範囲に及び、CVSSスコアは7.8と高い。攻撃者による情報取得、データ改ざん、DoS攻撃のリスクがあり、早急なパッチ適用が推奨される。この問題はストレージシステムのセキュリティ対策の重要性を再認識させる事例となった。

デルEMC PowerScale OneFSに重大な脆弱性、情報漏洩やDoSのリスクが浮上

デルのEMC PowerScale OneFSに重大な脆弱性が発見された。影響を受けるバージョンは8.2.2から9.7.1.0未満まで広範囲に及び、CVSSスコアは7.8と高い。攻撃者による情報取得、データ改ざん、DoS攻撃のリスクがあり、早急なパッチ適用が推奨される。この問題はストレージシステムのセキュリティ対策の重要性を再認識させる事例となった。

デルのEMC PowerScale OneFSに重大な脆弱性、情報漏洩のリスクが浮上

デルのEMC PowerScale OneFSに重大な脆弱性、情報漏洩のリスクが浮上

デルのEMC PowerScale OneFSに暗号アルゴリズムの使用に関する重大な脆弱性が発見された。CVSSスコア7.5の「重要」レベルで、影響を受けるバージョンは8.2.0以上9.5.1.0未満と9.6.0以上9.7.1.0未満。この脆弱性により情報漏洩のリスクが高まっており、ユーザーは早急にベンダーのアドバイザリに従って対策を実施する必要がある。

デルのEMC PowerScale OneFSに重大な脆弱性、情報漏洩のリスクが浮上

デルのEMC PowerScale OneFSに暗号アルゴリズムの使用に関する重大な脆弱性が発見された。CVSSスコア7.5の「重要」レベルで、影響を受けるバージョンは8.2.0以上9.5.1.0未満と9.6.0以上9.7.1.0未満。この脆弱性により情報漏洩のリスクが高まっており、ユーザーは早急にベンダーのアドバイザリに従って対策を実施する必要がある。

Linuxカーネルに権限昇格の脆弱性、VMwareやRed Hatも影響

Linuxカーネルに権限昇格の脆弱性、VMwareやRed Hatも影響

Linux カーネルのRDSプロトコル実装に権限昇格の脆弱性CVE-2010-3904が発見された。CVSS v3で7.8、v2で7.2の高い深刻度を持ち、Linux Kernel 2.6.30から2.6.38-rc8、VMware ESX、Red Hat Enterprise Linuxなど多くのシステムに影響がある。ローカルユーザによるRoot権限取得の可能性があり、迅速なアップデートが推奨される。

Linuxカーネルに権限昇格の脆弱性、VMwareやRed Hatも影響

Linux カーネルのRDSプロトコル実装に権限昇格の脆弱性CVE-2010-3904が発見された。CVSS v3で7.8、v2で7.2の高い深刻度を持ち、Linux Kernel 2.6.30から2.6.38-rc8、VMware ESX、Red Hat Enterprise Linuxなど多くのシステムに影響がある。ローカルユーザによるRoot権限取得の可能性があり、迅速なアップデートが推奨される。

OracleのJava製品にJMX関連の重大な脆弱性、情報漏洩やDoS攻撃のリスクが浮上

OracleのJava製品にJMX関連の重大な脆弱性、情報漏洩やDoS攻撃のリスクが浮上

Oracle社のJava SE、Java SE Embedded、JRockit製品にJMX関連の重大な脆弱性が発見された。CVSSv3による深刻度は9.8（緊急）で、攻撃者によるリモートからの無認証アクセスが可能となっている。この脆弱性により、第三者による情報取得、データ改ざん、DoS攻撃のリスクが高まっている。影響を受けるシステムは多岐にわたり、企業のITインフラに深刻な影響を及ぼす可能性がある。

OracleのJava製品にJMX関連の重大な脆弱性、情報漏洩やDoS攻撃のリスクが浮上

Oracle社のJava SE、Java SE Embedded、JRockit製品にJMX関連の重大な脆弱性が発見された。CVSSv3による深刻度は9.8（緊急）で、攻撃者によるリモートからの無認証アクセスが可能となっている。この脆弱性により、第三者による情報取得、データ改ざん、DoS攻撃のリスクが高まっている。影響を受けるシステムは多岐にわたり、企業のITインフラに深刻な影響を及ぼす可能性がある。

MicrosoftがSilverlightの重大な脆弱性を公表、情報漏洩のリスクが浮上

MicrosoftがSilverlightの重大な脆弱性を公表、情報漏洩のリスクが浮上

MicrosoftのSilverlight 5に重大な脆弱性が発見された。この脆弱性はCVE-2013-3896として識別され、巧妙に細工されたSilverlightアプリケーションを通じて第三者が重要情報を取得可能になる。Windows及びMacの特定バージョンのSilverlight 5が影響を受け、ユーザーには速やかな対策が求められている。マイクロソフトは既に正式な対策を公開しており、セキュリティ専門家はアップデートの重要性を強調している。

MicrosoftがSilverlightの重大な脆弱性を公表、情報漏洩のリスクが浮上

MicrosoftのSilverlight 5に重大な脆弱性が発見された。この脆弱性はCVE-2013-3896として識別され、巧妙に細工されたSilverlightアプリケーションを通じて第三者が重要情報を取得可能になる。Windows及びMacの特定バージョンのSilverlight 5が影響を受け、ユーザーには速やかな対策が求められている。マイクロソフトは既に正式な対策を公開しており、セキュリティ専門家はアップデートの重要性を強調している。

Adobe ReaderとAcrobatに深刻な脆弱性、解放済みメモリ使用で攻撃の可能性

Adobe ReaderとAcrobatに深刻な脆弱性、解放済みメモリ使用で攻撃の可能性

Adobe ReaderとAcrobatにJavaScriptの解放済みメモリを使用する重大な脆弱性が発見された。CVE-2009-4324として報告されたこの脆弱性は、攻撃者によって悪用されるとアプリケーションのクラッシュや任意のコード実行につながる可能性がある。影響を受けるバージョンはAdobe Acrobat 9.2以前とAdobe Reader 9.2以前で、早急なアップデートが推奨されている。

Adobe ReaderとAcrobatに深刻な脆弱性、解放済みメモリ使用で攻撃の可能性

Adobe ReaderとAcrobatにJavaScriptの解放済みメモリを使用する重大な脆弱性が発見された。CVE-2009-4324として報告されたこの脆弱性は、攻撃者によって悪用されるとアプリケーションのクラッシュや任意のコード実行につながる可能性がある。影響を受けるバージョンはAdobe Acrobat 9.2以前とAdobe Reader 9.2以前で、早急なアップデートが推奨されている。

MicrosoftがSilverlight 5の重大な脆弱性を公表、任意のコード実行のリスクが浮上

MicrosoftがSilverlight 5の重大な脆弱性を公表、任意のコード実行のリスクが浮上

Microsoft Silverlight 5およびDeveloper Runtimeに深刻な脆弱性が発見された。HTMLオブジェクトのレンダリング時にポインタを適切に検証しないことが原因で、攻撃者が任意のコードを実行可能になる。CVSSv3基本値7.8、CVSSv2基本値9.3と高い危険度が示され、ベンダーからの正式な対策が公開されている。影響を受けるユーザーは速やかな対応が求められる。

MicrosoftがSilverlight 5の重大な脆弱性を公表、任意のコード実行のリスクが浮上

Microsoft Silverlight 5およびDeveloper Runtimeに深刻な脆弱性が発見された。HTMLオブジェクトのレンダリング時にポインタを適切に検証しないことが原因で、攻撃者が任意のコードを実行可能になる。CVSSv3基本値7.8、CVSSv2基本値9.3と高い危険度が示され、ベンダーからの正式な対策が公開されている。影響を受けるユーザーは速やかな対応が求められる。

Microsoft製品のDirectWriteライブラリに脆弱性、TrueTypeフォント解析で任意コード実行の危険

Microsoft製品のDirectWriteライブラリに脆弱性、TrueTypeフォント解析...

Microsoft .NET FrameworkなどのMicrosoft製品で使用されるWindows DirectWriteライブラリに、TrueTypeフォントの解析に関連する脆弱性が発見された。CVSSv3で7.8（重要）、CVSSv2で9.3（危険）と高いリスク評価を受けており、任意のコードが実行される可能性がある。影響を受ける製品は多岐にわたり、.NET Framework、Lync、Office、Silverlightなどが含まれる。ベンダーから正式な対策が公開されており、早急な対応が求められている。

Microsoft製品のDirectWriteライブラリに脆弱性、TrueTypeフォント解析...

Microsoft .NET FrameworkなどのMicrosoft製品で使用されるWindows DirectWriteライブラリに、TrueTypeフォントの解析に関連する脆弱性が発見された。CVSSv3で7.8（重要）、CVSSv2で9.3（危険）と高いリスク評価を受けており、任意のコードが実行される可能性がある。影響を受ける製品は多岐にわたり、.NET Framework、Lync、Office、Silverlightなどが含まれる。ベンダーから正式な対策が公開されており、早急な対応が求められている。

Adobe Flashの脆弱性が発覚、複数ベンダーが緊急パッチをリリースし対応を呼びかけ

Adobe Flashの脆弱性が発覚、複数ベンダーが緊急パッチをリリースし対応を呼びかけ

Adobe Flashの深刻な脆弱性が発見され、複数のベンダーが緊急パッチをリリースした。ActionScript Virtual Machine 2（AVM2）のnewfunction命令に存在するこの脆弱性は、攻撃者による任意のコード実行を可能にし、すでに攻撃活動も確認されている。CVSSスコアはv3で7.8、v2で9.3と高く、影響を受けるシステムは広範囲に及ぶため、早急な対策が求められている。

Adobe Flashの脆弱性が発覚、複数ベンダーが緊急パッチをリリースし対応を呼びかけ

Adobe Flashの深刻な脆弱性が発見され、複数のベンダーが緊急パッチをリリースした。ActionScript Virtual Machine 2（AVM2）のnewfunction命令に存在するこの脆弱性は、攻撃者による任意のコード実行を可能にし、すでに攻撃活動も確認されている。CVSSスコアはv3で7.8、v2で9.3と高く、影響を受けるシステムは広範囲に及ぶため、早急な対策が求められている。

Adobe ReaderとAcrobatに重大な脆弱性、サンドボックス保護メカニズムの回避が可能に

Adobe ReaderとAcrobatに重大な脆弱性、サンドボックス保護メカニズムの回避が可能に

Adobe ReaderとAcrobatに深刻な脆弱性が発見された。サンドボックス保護メカニズムを回避され、特権付きコンテキストでネイティブコードを実行される可能性がある。CVSSv3基本値は9.8（緊急）で、Acrobat XおよびXI、Reader XおよびXIの特定バージョンが影響を受ける。ベンダーから正式な対策が公開されており、ユーザーは速やかなアップデートが推奨される。

Adobe ReaderとAcrobatに重大な脆弱性、サンドボックス保護メカニズムの回避が可能に

Adobe ReaderとAcrobatに深刻な脆弱性が発見された。サンドボックス保護メカニズムを回避され、特権付きコンテキストでネイティブコードを実行される可能性がある。CVSSv3基本値は9.8（緊急）で、Acrobat XおよびXI、Reader XおよびXIの特定バージョンが影響を受ける。ベンダーから正式な対策が公開されており、ユーザーは速やかなアップデートが推奨される。

HOT TOPICS

新着順
ITニュース
イベント・セミナー
カテゴリ別
JLab初のタッチ＆スワイプ操作対応スポーツイヤホンJBUDS SPORT ANC 4を12,800円で発売、IP66防水防塵性能とノイズキャンセリング機能で使い勝手が向上
  • XEXEQ編集部
  • XEXEQ編集部
ピジョンクラウドのコネクト機能がASPICクラウドアワード2024でDX貢献賞を受賞、ノーコードによる業務効率化を実現
  • XEXEQ編集部
  • XEXEQ編集部
NXワンビシアーカイブズのWAN-RECORD PlusがASPICクラウドアワードで先進ビジネスモデル賞を受賞、DX推進基盤の実現に貢献
  • XEXEQ編集部
  • XEXEQ編集部
PBADAOと東急が渋谷で環境貢献型ポイントサービスを開始、歩行でカーボンクレジット創出へ
  • XEXEQ編集部
  • XEXEQ編集部
経理担当者の金銭管理実態調査、計画的な支出管理と職業病による正確性重視の傾向が明らかに
  • XEXEQ編集部
  • XEXEQ編集部
クリーク･アンド･リバー社がBIM利用技術者試験の実態解説ウェビナーを開催、建築業界のデジタル人材育成を加速
  • XEXEQ編集部
  • XEXEQ編集部
DICが全方位マルチコプターHAGAMOSphereを開発、CES2025で革新的な機能とともに世界初公開へ
  • XEXEQ編集部
  • XEXEQ編集部
サイバーエージェントとPARTYが合弁会社を新たな細胞として始動、4つの主要サービスで企業の課題解決へ
  • XEXEQ編集部
  • XEXEQ編集部
クリーク･アンド･リバー社がRevitとDynamoの連携セミナーを無料配信、BIMオペレーターのスキルアップを支援
  • XEXEQ編集部
  • XEXEQ編集部
PELTECHが電動アシストクロスバイクTDA-207Zplus+を発売、USBポート搭載で利便性が大幅に向上
  • XEXEQ編集部
  • XEXEQ編集部
光通信グループのHBDが起業家支援イベントを開催、ROXXの中嶋汰朗氏がSaaS成長戦略を講演
  • XEXEQ編集部
  • XEXEQ編集部
文化庁が日本遺産全104件のショートムービーを公開、インフルエンサーとのコラボで魅力を発信
  • XEXEQ編集部
  • XEXEQ編集部
日本広報教育センターがPRブレーンストーミング特別解説会を開催、広報実務者の効率的なスキル習得を支援
  • XEXEQ編集部
  • XEXEQ編集部
アイスマイリーが製造・物流DXウェビナーを開催、最新AI活用で属人化課題の解決を目指す
  • XEXEQ編集部
  • XEXEQ編集部
ソリマチが会計王24シリーズを発売、電子帳簿保存法対応とAIメニュー搭載でDX化を加速
  • XEXEQ編集部
  • XEXEQ編集部
まくらるがオーダーメイド枕の調査結果を公開、認知度83.8%に対し利用率は7.8%と普及に課題
  • XEXEQ編集部
  • XEXEQ編集部
赤鹿地所が組織改革で離職率が12.6%から3.7%に改善、ワークライフバランス推進企業として認定取得
  • XEXEQ編集部
  • XEXEQ編集部
Deeper Japanがインバウンド向け伝統文化体験7商品を首都圏でリリース、職人との深い交流による本質的な日本文化体験を提供
  • XEXEQ編集部
  • XEXEQ編集部
enishがブロックチェーンゲームのリリース100日記念キャンペーンを開始、最大11万円分のアマギフなど7大特典を提供
  • XEXEQ編集部
  • XEXEQ編集部
BelkinがGaN搭載11-in-1 Proドックを発売、8K出力と3画面4K対応で作業効率が向上
  • XEXEQ編集部
  • XEXEQ編集部
Nozomi NetworksがEdgeTech+ 2024で講演、DX時代のOT環境におけるセキュリティ対策と事業継続について解説
  • XEXEQ編集部
  • XEXEQ編集部
sakamotocommonがGinza Sony Parkで初プログラムを開催、坂本龍一氏の遺産を次世代へと継承する取り組みが本格始動
  • XEXEQ編集部
  • XEXEQ編集部
AndTechがベイズ最適化のZoomウェビナーを開講、適応的実験計画の基礎から実践までを網羅的に解説
  • XEXEQ編集部
  • XEXEQ編集部
岡崎市内製造業2社がAUBAにて共創パートナー募集、製造業のデジタル化とイノベーション推進へ
  • XEXEQ編集部
  • XEXEQ編集部
ピースウィンズ・ジャパンと高知県が災害時連携協定を締結、医療支援船とヘリによる救助活動体制が強化
  • XEXEQ編集部
  • XEXEQ編集部
楽天とEarth hacksがデカボスコア付き商品の特設ページを公開、環境配慮型商品の選択促進へ向け新たな指標を導入
  • XEXEQ編集部
  • XEXEQ編集部
DJIが物流向けドローンFLYCART 30を発表、最大積載量30kgで物流困難エリアの課題解決へ向け無料セミナーを開催
  • XEXEQ編集部
  • XEXEQ編集部
食べチョク初のPBブランドVivid TABLEがecforceを導入、ECサイトの効率化と顧客体験向上を実現
  • XEXEQ編集部
  • XEXEQ編集部
TASCAMのSonicviewシリーズとIF-ST2110がINTER BEE AWARDグランプリを受賞、放送局向け小型音声卓の進化が加速
  • XEXEQ編集部
  • XEXEQ編集部
流通科学大学が阪神・淡路大震災30年シンポジウムを2025年1月に開催、社会インフラとしての流通の役割を議論
  • XEXEQ編集部
  • XEXEQ編集部
すべての最新情報を見る
ITニュースの最新情報を見る
イベント・セミナーの最新情報を見る

#AI

#SEO

#SNS

#広告

#デザイン

#コンピュータ

#セキュリティ

#プログラミング

#ビジネススキル

#マーケティング

#経営

#経済

#資格

#職業

#職種

#心理学

#ブロックチェーン

#IoT

#インターネット

#VR

#AR

#MR

#ソフトウェア

#ハードウェア

#ゲーム

#DX