Tech Insights
【CVE-2024-38701】WordPress用academy lmsに認証回避の脆弱性、...
WordPress用プラグイン「academy lms」にユーザー制御の鍵による認証回避の脆弱性が発見された。CVE-2024-38701として識別され、CVSS v3スコアは8.8（重要）。影響を受けるバージョンは2.0.5未満で、情報取得や改ざん、DoSのリスクがある。対策として最新版へのアップデートが推奨される。
【CVE-2024-38701】WordPress用academy lmsに認証回避の脆弱性、...
WordPress用プラグイン「academy lms」にユーザー制御の鍵による認証回避の脆弱性が発見された。CVE-2024-38701として識別され、CVSS v3スコアは8.8（重要）。影響を受けるバージョンは2.0.5未満で、情報取得や改ざん、DoSのリスクがある。対策として最新版へのアップデートが推奨される。
【CVE-2024-38755】WordPress用プラグインdirectorypressにS...
designinventoのWordPress用プラグインdirectorypress 3.6.10以前のバージョンにSQLインジェクションの脆弱性が発見された。CVE-2024-38755として識別されるこの脆弱性は、CVSS v3基本値8.8の重要度で、情報取得、改ざん、サービス妨害の可能性がある。管理者は迅速な対策実施が求められている。
【CVE-2024-38755】WordPress用プラグインdirectorypressにS...
designinventoのWordPress用プラグインdirectorypress 3.6.10以前のバージョンにSQLインジェクションの脆弱性が発見された。CVE-2024-38755として識別されるこの脆弱性は、CVSS v3基本値8.8の重要度で、情報取得、改ざん、サービス妨害の可能性がある。管理者は迅速な対策実施が求められている。
【CVE-2024-37952】book your travel 8.18.17に重大な脆弱性...
WordPressテーマ「book your travel」の8.18.17以前のバージョンに重大な脆弱性が発見された。CVE-2024-37952として識別されるこの問題は、CVSS v3スコア8.8の高リスク評価を受けている。攻撃者による情報取得、改ざん、DoS攻撃の可能性があり、早急な対策が求められる。
【CVE-2024-37952】book your travel 8.18.17に重大な脆弱性...
WordPressテーマ「book your travel」の8.18.17以前のバージョンに重大な脆弱性が発見された。CVE-2024-37952として識別されるこの問題は、CVSS v3スコア8.8の高リスク評価を受けている。攻撃者による情報取得、改ざん、DoS攻撃の可能性があり、早急な対策が求められる。
【CVE-2024-37942】WordPressプラグインberqwpにSSRF脆弱性、情報...
WordPressプラグインberqwpにサーバサイドリクエストフォージェリ（SSRF）の脆弱性が発見された。CVE-2024-37942として識別されるこの問題は、CVSS基本値7.2の「重要」レベル。攻撃者による情報取得や改ざんのリスクがあり、バージョン1.7.6未満のユーザーは早急なアップデートが必要。WordPressエコシステムのセキュリティ強化が課題に。
【CVE-2024-37942】WordPressプラグインberqwpにSSRF脆弱性、情報...
WordPressプラグインberqwpにサーバサイドリクエストフォージェリ（SSRF）の脆弱性が発見された。CVE-2024-37942として識別されるこの問題は、CVSS基本値7.2の「重要」レベル。攻撃者による情報取得や改ざんのリスクがあり、バージョン1.7.6未満のユーザーは早急なアップデートが必要。WordPressエコシステムのセキュリティ強化が課題に。
【CVE-2024-7326】itopvpnのdualsafe password manage...
itopvpnのdualsafe password manager 1.4.0.3に制御されていない検索パスの要素に関する脆弱性が発見された。CVSSv3深刻度7.8の重要な脆弱性で、情報漏洩やシステム改ざんのリスクがある。管理者は速やかに対策を講じる必要がある。この事例はパスワード管理ツールのセキュリティ設計の重要性を再認識させる機会となった。
【CVE-2024-7326】itopvpnのdualsafe password manage...
itopvpnのdualsafe password manager 1.4.0.3に制御されていない検索パスの要素に関する脆弱性が発見された。CVSSv3深刻度7.8の重要な脆弱性で、情報漏洩やシステム改ざんのリスクがある。管理者は速やかに対策を講じる必要がある。この事例はパスワード管理ツールのセキュリティ設計の重要性を再認識させる機会となった。
【CVE-2024-6041】admercのgym management system 1.0...
admercのgym management system 1.0にSQLインジェクションの脆弱性が発見された。CVE-2024-6041として識別されるこの脆弱性は、CVSS v3で8.8（重要）と評価され、情報漏洩やデータ改ざん、DoS攻撃の可能性がある。攻撃条件の複雑さが低く、特別な権限も不要なため、早急な対策が求められている。
【CVE-2024-6041】admercのgym management system 1.0...
admercのgym management system 1.0にSQLインジェクションの脆弱性が発見された。CVE-2024-6041として識別されるこの脆弱性は、CVSS v3で8.8（重要）と評価され、情報漏洩やデータ改ざん、DoS攻撃の可能性がある。攻撃条件の複雑さが低く、特別な権限も不要なため、早急な対策が求められている。
【CVE-2024-6347】nissan-globalのblind spot detecti...
nissan-globalのblind spot detection sensor ecuファームウェアに不特定の脆弱性（CVE-2024-6347）が発見された。CVSSv3深刻度基本値6.5の警告レベルで、サービス運用妨害（DoS）状態を引き起こす可能性がある。攻撃元区分は隣接、攻撃条件の複雑さは低く、可用性への影響が高いとされ、早急な対策が求められる。
【CVE-2024-6347】nissan-globalのblind spot detecti...
nissan-globalのblind spot detection sensor ecuファームウェアに不特定の脆弱性（CVE-2024-6347）が発見された。CVSSv3深刻度基本値6.5の警告レベルで、サービス運用妨害（DoS）状態を引き起こす可能性がある。攻撃元区分は隣接、攻撃条件の複雑さは低く、可用性への影響が高いとされ、早急な対策が求められる。
【CVE-2024-5724】WordPress用プラグインphoto video galle...
WordPress用プラグイン「photo video gallery master」に信頼できないデータのデシリアライゼーションに関する重大な脆弱性が発見された。CVE-2024-5724として識別されるこの脆弱性は、CVSS v3で8.8（重要）と評価され、情報漏洩やサービス妨害などのリスクがある。影響を受けるバージョン1.5.3以前のユーザーは早急な対策が求められる。
【CVE-2024-5724】WordPress用プラグインphoto video galle...
WordPress用プラグイン「photo video gallery master」に信頼できないデータのデシリアライゼーションに関する重大な脆弱性が発見された。CVE-2024-5724として識別されるこの脆弱性は、CVSS v3で8.8（重要）と評価され、情報漏洩やサービス妨害などのリスクがある。影響を受けるバージョン1.5.3以前のユーザーは早急な対策が求められる。
【CVE-2024-5649】WordPressプラグインuniversal sliderに深...
WordPressプラグイン「universal slider」にCVE-2024-5649として識別される重大な脆弱性が発見された。CVSS v3基本値8.8（重要）と評価されるこの脆弱性は、信頼できないデータのデシリアライゼーションに関するものだ。攻撃者による情報漏洩、データ改ざん、DoS攻撃のリスクがあり、ユーザーは速やかな対策が求められる。
【CVE-2024-5649】WordPressプラグインuniversal sliderに深...
WordPressプラグイン「universal slider」にCVE-2024-5649として識別される重大な脆弱性が発見された。CVSS v3基本値8.8（重要）と評価されるこの脆弱性は、信頼できないデータのデシリアライゼーションに関するものだ。攻撃者による情報漏洩、データ改ざん、DoS攻撃のリスクがあり、ユーザーは速やかな対策が求められる。
【CVE-2024-31800】gncchome のgncc c2ファームウェアに認証の脆弱性...
gncchome の gncc c2 ファームウェアに重大な認証脆弱性が発見された。CVE-2024-31800として識別され、CVSS v3基本値は6.8の警告レベル。攻撃条件の複雑さが低く、特権不要で悪用のリスクが高い。情報漏洩、改ざん、DoS状態の可能性があり、早急な対策が必要。ユーザーは参考情報を確認し適切な対応を。
【CVE-2024-31800】gncchome のgncc c2ファームウェアに認証の脆弱性...
gncchome の gncc c2 ファームウェアに重大な認証脆弱性が発見された。CVE-2024-31800として識別され、CVSS v3基本値は6.8の警告レベル。攻撃条件の複雑さが低く、特権不要で悪用のリスクが高い。情報漏洩、改ざん、DoS状態の可能性があり、早急な対策が必要。ユーザーは参考情報を確認し適切な対応を。
【CVE-2024-31799】gncchome gncc c2ファームウェアに重大な脆弱性、...
gncchome社のgncc c2ファームウェアに重要情報を平文で送信する脆弱性（CVE-2024-31799）が発見された。CVSS v3基本値4.6の警告レベルで、攻撃条件の複雑さは低く、特権や利用者関与不要。機密性への影響が高く、早急な対策が必要。IoTデバイスのセキュリティ強化の重要性が再認識される事態となった。
【CVE-2024-31799】gncchome gncc c2ファームウェアに重大な脆弱性、...
gncchome社のgncc c2ファームウェアに重要情報を平文で送信する脆弱性（CVE-2024-31799）が発見された。CVSS v3基本値4.6の警告レベルで、攻撃条件の複雑さは低く、特権や利用者関与不要。機密性への影響が高く、早急な対策が必要。IoTデバイスのセキュリティ強化の重要性が再認識される事態となった。
【CVE-2024-31798】gncchome gncc c2ファームウェアに認証情報の脆弱...
gncchome のgncc c2ファームウェアにハードコードされた認証情報の使用による脆弱性が発見された。CVE-2024-31798として識別され、CVSS v3基本値6.8の警告レベル。情報漏洩、改ざん、DoSのリスクあり。物理的攻撃可能で、特権不要。機密性、完全性、可用性に高い影響。早急な対策が必要。
【CVE-2024-31798】gncchome gncc c2ファームウェアに認証情報の脆弱...
gncchome のgncc c2ファームウェアにハードコードされた認証情報の使用による脆弱性が発見された。CVE-2024-31798として識別され、CVSS v3基本値6.8の警告レベル。情報漏洩、改ざん、DoSのリスクあり。物理的攻撃可能で、特権不要。機密性、完全性、可用性に高い影響。早急な対策が必要。
【CVE-2024-39549】ジュニパーネットワークスのJunos OSに重大な脆弱性、Do...
ジュニパーネットワークスのJunos OSとJunos OS Evolvedに、有効期限後のメモリ解放の欠如に関する重大な脆弱性（CVE-2024-39549）が発見された。CVSSv3スコア7.5の高リスク脆弱性で、DoS攻撃の可能性があり、早急なパッチ適用が推奨される。影響を受けるバージョンの確認と対策が急務だ。
【CVE-2024-39549】ジュニパーネットワークスのJunos OSに重大な脆弱性、Do...
ジュニパーネットワークスのJunos OSとJunos OS Evolvedに、有効期限後のメモリ解放の欠如に関する重大な脆弱性（CVE-2024-39549）が発見された。CVSSv3スコア7.5の高リスク脆弱性で、DoS攻撃の可能性があり、早急なパッチ適用が推奨される。影響を受けるバージョンの確認と対策が急務だ。
【CVE-2024-38953】PHPOK 6.4.003にXSS脆弱性、情報取得・改ざんのリ...
PHPOK.ComのPHPOK 6.4.003にクロスサイトスクリプティング脆弱性が発見された。CVE-2024-38953として識別されるこの脆弱性は、CVSS v3で6.1（警告）と評価され、情報の不正取得や改ざんのリスクがある。攻撃条件の複雑さは低く、特権不要で利用者の関与が必要。PHPOKユーザーは早急な対策実施が推奨される。
【CVE-2024-38953】PHPOK 6.4.003にXSS脆弱性、情報取得・改ざんのリ...
PHPOK.ComのPHPOK 6.4.003にクロスサイトスクリプティング脆弱性が発見された。CVE-2024-38953として識別されるこの脆弱性は、CVSS v3で6.1（警告）と評価され、情報の不正取得や改ざんのリスクがある。攻撃条件の複雑さは低く、特権不要で利用者の関与が必要。PHPOKユーザーは早急な対策実施が推奨される。
【CVE-2024-38653】IvantiのAvalancheにXML外部エンティティ脆弱性...
IvantiのAvalancheにXML外部エンティティの脆弱性（CVE-2024-38653）が発見された。CVSSv3で7.5の重要度評価を受け、Avalanche 6.3.1から6.4.2までの複数バージョンに影響。攻撃者による情報取得の可能性があり、管理者は速やかにベンダーの提供する対策を実施すべきだ。XML処理の安全性向上が今後の課題となる。
【CVE-2024-38653】IvantiのAvalancheにXML外部エンティティ脆弱性...
IvantiのAvalancheにXML外部エンティティの脆弱性（CVE-2024-38653）が発見された。CVSSv3で7.5の重要度評価を受け、Avalanche 6.3.1から6.4.2までの複数バージョンに影響。攻撃者による情報取得の可能性があり、管理者は速やかにベンダーの提供する対策を実施すべきだ。XML処理の安全性向上が今後の課題となる。
【CVE-2024-38652】IvantiのAvalancheにパストラバーサルの脆弱性、緊...
Ivantiのエンタープライズモビリティ管理ソリューションAvalancheに深刻なパストラバーサル脆弱性（CVE-2024-38652）が発見された。CVSS v3基本値9.1の緊急レベルで、Avalanche 6.3.1から6.4.2までの複数バージョンが影響を受ける。情報改ざんやDoSのリスクがあり、早急なセキュリティアップデートの適用が推奨される。
【CVE-2024-38652】IvantiのAvalancheにパストラバーサルの脆弱性、緊...
Ivantiのエンタープライズモビリティ管理ソリューションAvalancheに深刻なパストラバーサル脆弱性（CVE-2024-38652）が発見された。CVSS v3基本値9.1の緊急レベルで、Avalanche 6.3.1から6.4.2までの複数バージョンが影響を受ける。情報改ざんやDoSのリスクがあり、早急なセキュリティアップデートの適用が推奨される。
【CVE-2024-38276】FedoraとMoodleにCSRF脆弱性、情報漏洩やDoSの...
FedoraとMoodleの複数製品でクロスサイトリクエストフォージェリ（CSRF）脆弱性が発見された。CVE-2024-38276として識別されたこの脆弱性は、CVSS v3スコア8.8の重要度。情報漏洩、改ざん、DoSのリスクがあり、影響を受ける製品の速やかなアップデートが必要。Fedora 39/40、Moodle 4.1.10未満など複数バージョンが対象。
【CVE-2024-38276】FedoraとMoodleにCSRF脆弱性、情報漏洩やDoSの...
FedoraとMoodleの複数製品でクロスサイトリクエストフォージェリ（CSRF）脆弱性が発見された。CVE-2024-38276として識別されたこの脆弱性は、CVSS v3スコア8.8の重要度。情報漏洩、改ざん、DoSのリスクがあり、影響を受ける製品の速やかなアップデートが必要。Fedora 39/40、Moodle 4.1.10未満など複数バージョンが対象。
【CVE-2024-25949】Dell Networking OS10に深刻な脆弱性、迅速な...
デルのDell Networking OS10に複数の重大な脆弱性が発見された。CVE-2024-25949として識別されるこの問題は、CVSS v3で8.8の深刻度評価を受け、情報漏洩、改ざん、DoS攻撃のリスクがある。影響を受けるバージョンは10.5.3.0から10.5.6.0まで広範囲に及び、管理者には迅速なパッチ適用が推奨されている。
【CVE-2024-25949】Dell Networking OS10に深刻な脆弱性、迅速な...
デルのDell Networking OS10に複数の重大な脆弱性が発見された。CVE-2024-25949として識別されるこの問題は、CVSS v3で8.8の深刻度評価を受け、情報漏洩、改ざん、DoS攻撃のリスクがある。影響を受けるバージョンは10.5.3.0から10.5.6.0まで広範囲に及び、管理者には迅速なパッチ適用が推奨されている。
【CVE-2024-25090】Apache Rollerに深刻な脆弱性、情報漏洩と改ざんのリ...
Apache Rollerに入力確認とXSSの脆弱性（CVE-2024-25090）が発見された。CVSS v3スコア5.4で、情報漏洩や改ざんのリスクがある。影響範囲はバージョン5.0.0から6.1.3未満。ユーザーは速やかにパッチを適用し、セキュリティ対策を講じる必要がある。この事例は継続的なセキュリティ管理の重要性を再認識させる。
【CVE-2024-25090】Apache Rollerに深刻な脆弱性、情報漏洩と改ざんのリ...
Apache Rollerに入力確認とXSSの脆弱性（CVE-2024-25090）が発見された。CVSS v3スコア5.4で、情報漏洩や改ざんのリスクがある。影響範囲はバージョン5.0.0から6.1.3未満。ユーザーは速やかにパッチを適用し、セキュリティ対策を講じる必要がある。この事例は継続的なセキュリティ管理の重要性を再認識させる。
【CVE-2024-27881】アップルがmacOSの脆弱性を公表、複数バージョンに影響
アップル社がmacOSに存在する不特定の脆弱性を公表した。影響を受けるのはmacOS 12.0から14.6未満の複数バージョンで、CVSSスコアは5.3（警告）。攻撃条件の複雑さは低く、特権レベルは不要。ユーザーには最新のセキュリティアップデートの適用が推奨される。情報取得のリスクがあるため、迅速な対応が求められる。
【CVE-2024-27881】アップルがmacOSの脆弱性を公表、複数バージョンに影響
アップル社がmacOSに存在する不特定の脆弱性を公表した。影響を受けるのはmacOS 12.0から14.6未満の複数バージョンで、CVSSスコアは5.3（警告）。攻撃条件の複雑さは低く、特権レベルは不要。ユーザーには最新のセキュリティアップデートの適用が推奨される。情報取得のリスクがあるため、迅速な対応が求められる。
Zoom Workplace Desktop App for Linuxに脆弱性、認証不要のD...
Zoomが、Linux版Zoom Workplace Desktop Appの脆弱性（CVE-2024-42443）を公開。バージョン6.1.5未満が影響を受け、認証不要でDoS攻撃が可能。CVSSスコアは4.3（中程度）。ユーザーには最新版へのアップデートを推奨。この事例は、クロスプラットフォーム開発におけるセキュリティ管理の重要性を浮き彫りにした。
Zoom Workplace Desktop App for Linuxに脆弱性、認証不要のD...
Zoomが、Linux版Zoom Workplace Desktop Appの脆弱性（CVE-2024-42443）を公開。バージョン6.1.5未満が影響を受け、認証不要でDoS攻撃が可能。CVSSスコアは4.3（中程度）。ユーザーには最新版へのアップデートを推奨。この事例は、クロスプラットフォーム開発におけるセキュリティ管理の重要性を浮き彫りにした。
Zoom製品のmacOS版に脆弱性CVE-2024-42441、特権ユーザーによる権限昇格のリスク
ZoomのmacOS向け製品（Workplace Desktop App、Meeting SDK、Rooms Client）のバージョン6.1.5未満に脆弱性CVE-2024-42441が発見された。特権ユーザーによるローカルアクセスを通じた権限昇格のリスクがあり、CVSSスコアは6.2（中程度）。ユーザーは最新バージョンへのアップデートが推奨される。
Zoom製品のmacOS版に脆弱性CVE-2024-42441、特権ユーザーによる権限昇格のリスク
ZoomのmacOS向け製品（Workplace Desktop App、Meeting SDK、Rooms Client）のバージョン6.1.5未満に脆弱性CVE-2024-42441が発見された。特権ユーザーによるローカルアクセスを通じた権限昇格のリスクがあり、CVSSスコアは6.2（中程度）。ユーザーは最新バージョンへのアップデートが推奨される。
ZoomのmacOS版アプリに脆弱性CVE-2024-42439、権限昇格のリスクあり更新で対応
ZoomはmacOS版のWorkplace Desktop AppとMeeting SDKにバッファオーバーフローの脆弱性（CVE-2024-42439）を公表。CVSSスコア6.5の中程度の深刻度で、特権ユーザーによる権限昇格のリスクがある。バージョン6.1.5未満が影響を受け、最新版へのアップデートで対処可能。Zoomのセキュリティ対応と今後の課題について考察する。
ZoomのmacOS版アプリに脆弱性CVE-2024-42439、権限昇格のリスクあり更新で対応
ZoomはmacOS版のWorkplace Desktop AppとMeeting SDKにバッファオーバーフローの脆弱性（CVE-2024-42439）を公表。CVSSスコア6.5の中程度の深刻度で、特権ユーザーによる権限昇格のリスクがある。バージョン6.1.5未満が影響を受け、最新版へのアップデートで対処可能。Zoomのセキュリティ対応と今後の課題について考察する。
ZoomのmacOS版アプリに権限昇格の脆弱性、最新版6.1.0へのアップデートで対策
ZoomはmacOS版のWorkplace Desktop AppとMeeting SDKに存在した権限昇格の脆弱性（CVE-2024-42440）を修正。CVSSスコア6.5の中程度の脆弱性で、バージョン6.1.0未満が影響を受ける。ユーザーは公式サイトから最新版へのアップデートを推奨。迅速な対応でセキュリティリスクの最小化を図るZoomの姿勢が評価される。
ZoomのmacOS版アプリに権限昇格の脆弱性、最新版6.1.0へのアップデートで対策
ZoomはmacOS版のWorkplace Desktop AppとMeeting SDKに存在した権限昇格の脆弱性（CVE-2024-42440）を修正。CVSSスコア6.5の中程度の脆弱性で、バージョン6.1.0未満が影響を受ける。ユーザーは公式サイトから最新版へのアップデートを推奨。迅速な対応でセキュリティリスクの最小化を図るZoomの姿勢が評価される。
Zoom製品のバッファオーバーフロー脆弱性、DoS攻撃のリスクが判明し最新版へのアップデートを推奨
Zoomの複数製品でバッファオーバーフロー脆弱性が発見された。認証済みユーザーによるDoS攻撃のリスクがあり、CVSSスコアは6.5。Workplace Apps、SDKs、Rooms Clients、Rooms Controllerなど広範な製品が影響を受ける。ユーザーは公式サイトから最新版へのアップデートを行い、セキュリティリスクを軽減することが推奨される。
Zoom製品のバッファオーバーフロー脆弱性、DoS攻撃のリスクが判明し最新版へのアップデートを推奨
Zoomの複数製品でバッファオーバーフロー脆弱性が発見された。認証済みユーザーによるDoS攻撃のリスクがあり、CVSSスコアは6.5。Workplace Apps、SDKs、Rooms Clients、Rooms Controllerなど広範な製品が影響を受ける。ユーザーは公式サイトから最新版へのアップデートを行い、セキュリティリスクを軽減することが推奨される。
Zoomの一部製品に情報漏洩の脆弱性、最新版へのアップデートで対策可能に
Zoomの一部Workplace Apps、SDKs、Rooms Clients、Rooms Controllersに情報漏洩の脆弱性（CVE-2024-39823など）が発見された。CVSSスコア4.9の中程度の脆弱性で、特権ユーザーによる機密情報取得のリスクがある。影響を受ける製品の最新版へのアップデートで対策可能。ユーザーは公式サイトから最新版をダウンロードし、速やかにアップデートすることが推奨される。
Zoomの一部製品に情報漏洩の脆弱性、最新版へのアップデートで対策可能に
Zoomの一部Workplace Apps、SDKs、Rooms Clients、Rooms Controllersに情報漏洩の脆弱性（CVE-2024-39823など）が発見された。CVSSスコア4.9の中程度の脆弱性で、特権ユーザーによる機密情報取得のリスクがある。影響を受ける製品の最新版へのアップデートで対策可能。ユーザーは公式サイトから最新版をダウンロードし、速やかにアップデートすることが推奨される。
Zoom製品に情報漏洩の脆弱性、認証済みユーザーによる機密情報アクセスの危険性
Zoomの一部Workplace Apps、SDKs、Rooms Clients、Rooms Controllersに情報漏洩の脆弱性（CVE-2024-39822）が発見された。認証済みユーザーがネットワークアクセスを通じて機密情報を取得可能で、CVSSスコアは6.5（中程度）。影響を受ける製品の最新版へのアップデートが推奨されている。Zoomの迅速な対応と、今後のセキュリティ強化への期待が高まっている。
Zoom製品に情報漏洩の脆弱性、認証済みユーザーによる機密情報アクセスの危険性
Zoomの一部Workplace Apps、SDKs、Rooms Clients、Rooms Controllersに情報漏洩の脆弱性（CVE-2024-39822）が発見された。認証済みユーザーがネットワークアクセスを通じて機密情報を取得可能で、CVSSスコアは6.5（中程度）。影響を受ける製品の最新版へのアップデートが推奨されている。Zoomの迅速な対応と、今後のセキュリティ強化への期待が高まっている。
ZoomのWorkplace AppsとSDKsに脆弱性、情報漏洩のリスクあり最新版へのアップ...
ZoomがWorkplace AppsとSDKsの脆弱性（CVE-2024-39818）を公表。認証済みユーザーによる情報漏洩のリスクがあり、CVSS v3.1で高度な深刻度（スコア7.5）に分類。iOS、Linux、Windows、macOS、Android向けの特定バージョンが影響を受け、最新版へのアップデートで対策可能。Zoom Offensive Securityチームが報告し、Zoomは迅速にセキュリティパッチをリリース。
ZoomのWorkplace AppsとSDKsに脆弱性、情報漏洩のリスクあり最新版へのアップ...
ZoomがWorkplace AppsとSDKsの脆弱性（CVE-2024-39818）を公表。認証済みユーザーによる情報漏洩のリスクがあり、CVSS v3.1で高度な深刻度（スコア7.5）に分類。iOS、Linux、Windows、macOS、Android向けの特定バージョンが影響を受け、最新版へのアップデートで対策可能。Zoom Offensive Securityチームが報告し、Zoomは迅速にセキュリティパッチをリリース。
ZoomのWorkplace AppsとRooms Clientsにバッファオーバーフロー脆弱...
ZoomのWorkplace AppsとRooms Clientsに深刻なバッファオーバーフロー脆弱性（CVE-2024-39825）が発見された。この脆弱性により、認証済みユーザーがネットワークアクセスを通じて権限昇格を行える可能性がある。影響を受ける製品は多岐にわたり、ユーザーは速やかに最新版へのアップデートが必要。Zoomは脆弱性対策を強化し、ユーザーの信頼回復に努める必要がある。
ZoomのWorkplace AppsとRooms Clientsにバッファオーバーフロー脆弱...
ZoomのWorkplace AppsとRooms Clientsに深刻なバッファオーバーフロー脆弱性（CVE-2024-39825）が発見された。この脆弱性により、認証済みユーザーがネットワークアクセスを通じて権限昇格を行える可能性がある。影響を受ける製品は多岐にわたり、ユーザーは速やかに最新版へのアップデートが必要。Zoomは脆弱性対策を強化し、ユーザーの信頼回復に努める必要がある。
