Tech Insights
EGセキュアソリューションズのクラウド型WAF売上292%増、初期費用無料キャンペーンでさらな...
EGセキュアソリューションズの純国産クラウド型WAF「SiteGuard Cloud Edition」の売上が前年同月比292%を達成。これを記念し、先着30社限定で初期費用無料キャンペーンを実施。国内WAF市場シェアNo.1の「SiteGuardシリーズ」のさらなる普及を目指す。Webアプリケーションの脆弱性対策として、官公庁から個人向けホスティングサービスまで幅広く導入されている。
EGセキュアソリューションズのクラウド型WAF売上292%増、初期費用無料キャンペーンでさらな...
EGセキュアソリューションズの純国産クラウド型WAF「SiteGuard Cloud Edition」の売上が前年同月比292%を達成。これを記念し、先着30社限定で初期費用無料キャンペーンを実施。国内WAF市場シェアNo.1の「SiteGuardシリーズ」のさらなる普及を目指す。Webアプリケーションの脆弱性対策として、官公庁から個人向けホスティングサービスまで幅広く導入されている。
Check Point製品に深刻な情報漏えいの脆弱性、CVE-2024-24919として報告さ...
Check Point Software Technologiesの複数製品に情報漏えいの脆弱性（CVE-2024-24919）が発見された。CVSS v3スコア8.6の重要な脆弱性で、CloudGuard NetworkやQuantum Security Gatewaysなどが影響を受ける。遠隔攻撃者による機密情報取得のリスクがあり、開発者提供のHotfixと軽減策の適用が推奨される。セキュリティ製品の安全性向上と迅速な脆弱性対応の重要性が再認識された。
Check Point製品に深刻な情報漏えいの脆弱性、CVE-2024-24919として報告さ...
Check Point Software Technologiesの複数製品に情報漏えいの脆弱性（CVE-2024-24919）が発見された。CVSS v3スコア8.6の重要な脆弱性で、CloudGuard NetworkやQuantum Security Gatewaysなどが影響を受ける。遠隔攻撃者による機密情報取得のリスクがあり、開発者提供のHotfixと軽減策の適用が推奨される。セキュリティ製品の安全性向上と迅速な脆弱性対応の重要性が再認識された。
XootiX製品に不正認証の脆弱性CVE-2024-5324、複数のWordPressプラグイ...
複数のXootiX製品にCVE-2024-5324として登録された不正な認証に関する脆弱性が発見された。Login/Signup PopupやSide Cart Woocommerceなど、WordPressプラグインを含む複数の製品が影響を受ける。CVSS v3スコアは8.8（重要）と評価され、情報漏洩やサービス妨害のリスクがある。ユーザーは速やかに最新バージョンへのアップデートを行うことが推奨される。
XootiX製品に不正認証の脆弱性CVE-2024-5324、複数のWordPressプラグイ...
複数のXootiX製品にCVE-2024-5324として登録された不正な認証に関する脆弱性が発見された。Login/Signup PopupやSide Cart Woocommerceなど、WordPressプラグインを含む複数の製品が影響を受ける。CVSS v3スコアは8.8（重要）と評価され、情報漏洩やサービス妨害のリスクがある。ユーザーは速やかに最新バージョンへのアップデートを行うことが推奨される。
master-addonsのWordPress用prettyphotoにXSS脆弱性、CVSS...
WordPress用プラグインmaster-addonsのprettyphotoにクロスサイトスクリプティング（XSS）脆弱性が発見された。CVSS v3基本値5.4の警告レベルで、prettyphoto 1.2.3以前のバージョンが影響を受ける。CVE-2024-5162として識別され、情報取得や改ざんのリスクがある。ベンダーのパッチ適用が推奨されている。
master-addonsのWordPress用prettyphotoにXSS脆弱性、CVSS...
WordPress用プラグインmaster-addonsのprettyphotoにクロスサイトスクリプティング（XSS）脆弱性が発見された。CVSS v3基本値5.4の警告レベルで、prettyphoto 1.2.3以前のバージョンが影響を受ける。CVE-2024-5162として識別され、情報取得や改ざんのリスクがある。ベンダーのパッチ適用が推奨されている。
WordPressのmagical addons for elementorにXSS脆弱性、C...
WordPress用プラグイン「magical addons for elementor」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-5161として識別されたこの脆弱性は、CVSS v3で5.4の評価を受け、バージョン1.1.40未満に影響する。情報の取得や改ざんのリスクがあり、ユーザーは最新版への更新が推奨される。この事例はWordPressエコシステムのセキュリティ強化の必要性を浮き彫りにしている。
WordPressのmagical addons for elementorにXSS脆弱性、C...
WordPress用プラグイン「magical addons for elementor」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-5161として識別されたこの脆弱性は、CVSS v3で5.4の評価を受け、バージョン1.1.40未満に影響する。情報の取得や改ざんのリスクがあり、ユーザーは最新版への更新が推奨される。この事例はWordPressエコシステムのセキュリティ強化の必要性を浮き彫りにしている。
web-shop-hostのWordPress用プラグインstartklar elmentor...
web-shop-hostが提供するWordPress用プラグイン「startklar elmentor addons」にパストラバーサルの脆弱性（CVE-2024-5153）が発見された。CVSS v3スコアは9.8（緊急）で、バージョン1.7.15以前が影響を受ける。攻撃者は特権なしで情報漏洩、改ざん、DoS攻撃を引き起こす可能性がある。ユーザーは最新版へのアップデートなど、早急な対応が求められる。
web-shop-hostのWordPress用プラグインstartklar elmentor...
web-shop-hostが提供するWordPress用プラグイン「startklar elmentor addons」にパストラバーサルの脆弱性（CVE-2024-5153）が発見された。CVSS v3スコアは9.8（緊急）で、バージョン1.7.15以前が影響を受ける。攻撃者は特権なしで情報漏洩、改ざん、DoS攻撃を引き起こす可能性がある。ユーザーは最新版へのアップデートなど、早急な対応が求められる。
WordPress用elementsreadyにXSS脆弱性、CVSS5.4で警告レベルの深刻度
quomodosoft社のWordPress用プラグインelementsreadyにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSS v3基本値5.4で警告レベルに分類され、elementsready 6.2.0未満が影響を受ける。情報取得や改ざんのリスクがあり、パッチ適用など適切な対策が求められる。Webサイト運営者はセキュリティ設定の見直しを検討すべきだ。
WordPress用elementsreadyにXSS脆弱性、CVSS5.4で警告レベルの深刻度
quomodosoft社のWordPress用プラグインelementsreadyにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSS v3基本値5.4で警告レベルに分類され、elementsready 6.2.0未満が影響を受ける。情報取得や改ざんのリスクがあり、パッチ適用など適切な対策が求められる。Webサイト運営者はセキュリティ設定の見直しを検討すべきだ。
Kiboko Labs製watu quizにXSS脆弱性、WordPress管理者に警告
Kiboko LabsのWordPress用プラグインwatu quizにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSSスコア5.4の警告レベルで、バージョン3.4.1.2未満が影響を受ける。攻撃者による情報取得や改ざんのリスクがあり、早急なアップデートが推奨される。この事態はWordPressプラグインのセキュリティ管理の重要性を再認識させた。
Kiboko Labs製watu quizにXSS脆弱性、WordPress管理者に警告
Kiboko LabsのWordPress用プラグインwatu quizにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSSスコア5.4の警告レベルで、バージョン3.4.1.2未満が影響を受ける。攻撃者による情報取得や改ざんのリスクがあり、早急なアップデートが推奨される。この事態はWordPressプラグインのセキュリティ管理の重要性を再認識させた。
website content in page or postにXSS脆弱性、情報取得や改ざん...
matteoennaが開発したWordPress用プラグイン「website content in page or post」にクロスサイトスクリプティング（XSS）の脆弱性が確認された。2024年4月9日より前のバージョンが影響を受け、CVSSによる深刻度は基本値5.4（警告）と評価。攻撃者による情報取得や改ざんのリスクがあり、管理者は最新バージョンへのアップデートなど適切な対応が求められる。
website content in page or postにXSS脆弱性、情報取得や改ざん...
matteoennaが開発したWordPress用プラグイン「website content in page or post」にクロスサイトスクリプティング（XSS）の脆弱性が確認された。2024年4月9日より前のバージョンが影響を受け、CVSSによる深刻度は基本値5.4（警告）と評価。攻撃者による情報取得や改ざんのリスクがあり、管理者は最新バージョンへのアップデートなど適切な対応が求められる。
wp-recallにCVE-2024-1175の認証欠如脆弱性、WordPress利用者のセキ...
WordPressプラグインwp-recallにCVE-2024-1175として識別される認証の欠如に関する脆弱性が発見された。CVSS v3基本値5.3の警告レベルで、wp-recall 16.26.6未満のバージョンが影響を受ける。情報改ざんの可能性があり、ユーザーは最新版への更新が推奨される。この事例はWordPressプラグインのセキュリティ管理の重要性を再認識させるものだ。
wp-recallにCVE-2024-1175の認証欠如脆弱性、WordPress利用者のセキ...
WordPressプラグインwp-recallにCVE-2024-1175として識別される認証の欠如に関する脆弱性が発見された。CVSS v3基本値5.3の警告レベルで、wp-recall 16.26.6未満のバージョンが影響を受ける。情報改ざんの可能性があり、ユーザーは最新版への更新が推奨される。この事例はWordPressプラグインのセキュリティ管理の重要性を再認識させるものだ。
QuantumCloudのsimple video directoryにXSS脆弱性発見、CV...
QuantumCloudのsimple video directory 1.4.4未満に、クロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-5811として識別され、CVSS v3基本値5.4（警告）と評価。攻撃者による情報取得や改ざんの可能性があり、ユーザーは適切な対策の実施が推奨される。この事例は、Webアプリケーション開発におけるセキュリティ対策の重要性を再認識させる契機となるだろう。
QuantumCloudのsimple video directoryにXSS脆弱性発見、CV...
QuantumCloudのsimple video directory 1.4.4未満に、クロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-5811として識別され、CVSS v3基本値5.4（警告）と評価。攻撃者による情報取得や改ざんの可能性があり、ユーザーは適切な対策の実施が推奨される。この事例は、Webアプリケーション開発におけるセキュリティ対策の重要性を再認識させる契機となるだろう。
data443のWordPress用inline related postsプラグインにXSS...
data443が開発したWordPress用プラグイン「inline related posts」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-5626として公開されたこの脆弱性は、CVSS v3基本値6.1（警告）と評価。影響を受けるバージョンは3.7.0未満で、攻撃者により情報取得や改ざんの可能性がある。管理者は速やかな更新が求められる。
data443のWordPress用inline related postsプラグインにXSS...
data443が開発したWordPress用プラグイン「inline related posts」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-5626として公開されたこの脆弱性は、CVSS v3基本値6.1（警告）と評価。影響を受けるバージョンは3.7.0未満で、攻撃者により情報取得や改ざんの可能性がある。管理者は速やかな更新が求められる。
jkevのrecord management systemにSQLインジェクションの脆弱性、C...
jkevが開発したrecord management system 1.0にSQLインジェクションの脆弱性（CVE-2024-6900）が発見された。CVSS v3による深刻度基本値は8.8（重要）と評価され、攻撃者による不正なSQLコマンドの実行により、データベースの情報漏洩や改ざん、さらにはサービス運用妨害（DoS）状態に陥る可能性がある。システム管理者は早急な対策が必要となる。
jkevのrecord management systemにSQLインジェクションの脆弱性、C...
jkevが開発したrecord management system 1.0にSQLインジェクションの脆弱性（CVE-2024-6900）が発見された。CVSS v3による深刻度基本値は8.8（重要）と評価され、攻撃者による不正なSQLコマンドの実行により、データベースの情報漏洩や改ざん、さらにはサービス運用妨害（DoS）状態に陥る可能性がある。システム管理者は早急な対策が必要となる。
wppool製WordPress用wp dark modeに脆弱性、CVE-2024-5449...
wppool社が開発したWordPress用プラグイン「wp dark mode」に不特定の脆弱性が発見された。CVSS v3で4.3点の警告レベルに分類され、完全性への低い影響が確認されている。影響を受けるのはバージョン5.0.5未満で、ネットワーク経由の低複雑性攻撃が可能。ユーザーは公開されたパッチ情報を確認し、適切な対策を実施することが推奨される。CVE-2024-5449として登録された本脆弱性の詳細はNVDで確認可能だ。
wppool製WordPress用wp dark modeに脆弱性、CVE-2024-5449...
wppool社が開発したWordPress用プラグイン「wp dark mode」に不特定の脆弱性が発見された。CVSS v3で4.3点の警告レベルに分類され、完全性への低い影響が確認されている。影響を受けるのはバージョン5.0.5未満で、ネットワーク経由の低複雑性攻撃が可能。ユーザーは公開されたパッチ情報を確認し、適切な対策を実施することが推奨される。CVE-2024-5449として登録された本脆弱性の詳細はNVDで確認可能だ。
WordPressプラグインrotating tweetsにXSS脆弱性、CVE-2024-5...
WordPress用プラグイン「rotating tweets」にクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-5141として報告され、CVSS v3基本値は5.4。影響範囲はバージョン1.9.10以前で、攻撃者による情報取得や改ざんの可能性がある。ユーザーはベンダーのアドバイザリを確認し、最新版へのアップデートなど適切な対策を実施すべきだ。
WordPressプラグインrotating tweetsにXSS脆弱性、CVE-2024-5...
WordPress用プラグイン「rotating tweets」にクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-5141として報告され、CVSS v3基本値は5.4。影響範囲はバージョン1.9.10以前で、攻撃者による情報取得や改ざんの可能性がある。ユーザーはベンダーのアドバイザリを確認し、最新版へのアップデートなど適切な対策を実施すべきだ。
WP secure maintenanceにXSS脆弱性、WordPress管理者は早急なアッ...
WordPressプラグイン「wp secure maintenance」にクロスサイトスクリプティング脆弱性が発見された。WPExperts製の同プラグインのバージョン1.7未満が影響を受け、CVSSスコア4.8と評価。情報漏洩や改ざんのリスクがあり、管理者は速やかに最新版へのアップデートが推奨される。CVE-2024-4753として公開され、NVDやWPScanでも情報が確認可能だ。
WP secure maintenanceにXSS脆弱性、WordPress管理者は早急なアッ...
WordPressプラグイン「wp secure maintenance」にクロスサイトスクリプティング脆弱性が発見された。WPExperts製の同プラグインのバージョン1.7未満が影響を受け、CVSSスコア4.8と評価。情報漏洩や改ざんのリスクがあり、管理者は速やかに最新版へのアップデートが推奨される。CVE-2024-4753として公開され、NVDやWPScanでも情報が確認可能だ。
WordPress用Materialis Companionにクロスサイトスクリプティングの脆...
Extend ThemesのWordPress用プラグインMaterialis Companionにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-4707として識別され、CVSS v3による深刻度基本値は5.4（警告）。Materialis Companion 1.3.42未満が影響を受け、情報の取得や改ざんの可能性がある。ユーザーは最新バージョンへの更新が推奨される。
WordPress用Materialis Companionにクロスサイトスクリプティングの脆...
Extend ThemesのWordPress用プラグインMaterialis Companionにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-4707として識別され、CVSS v3による深刻度基本値は5.4（警告）。Materialis Companion 1.3.42未満が影響を受け、情報の取得や改ざんの可能性がある。ユーザーは最新バージョンへの更新が推奨される。
WordPress用sellkitにXSS脆弱性、情報漏洩や改ざんのリスクあり
Artbeesが開発したWordPress用プラグインsellkit 2.0.0未満にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-4608として識別されたこの脆弱性は、CVSS v3基本値5.4（警告）と評価され、攻撃者による任意のスクリプト実行を可能にする。情報漏洩やサイト改ざんのリスクがあり、ユーザーは速やかに最新版へのアップデートが推奨される。
WordPress用sellkitにXSS脆弱性、情報漏洩や改ざんのリスクあり
Artbeesが開発したWordPress用プラグインsellkit 2.0.0未満にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-4608として識別されたこの脆弱性は、CVSS v3基本値5.4（警告）と評価され、攻撃者による任意のスクリプト実行を可能にする。情報漏洩やサイト改ざんのリスクがあり、ユーザーは速やかに最新版へのアップデートが推奨される。
jkevのrecord management system 1.0にSQLインジェクションの脆...
jkevが開発したrecord management system 1.0にSQLインジェクションの脆弱性（CVE-2024-6903）が発見された。CVSS v3基本値8.8（重要）と評価されるこの脆弱性は、攻撃条件の複雑さが低く、情報の不正取得、改ざん、DoS状態を引き起こす可能性がある。CWE-89に分類されるこの問題は、適切な入力値のバリデーションやプリペアドステートメントの使用で防げる可能性が高い。ユーザーは速やかな対策が求められる。
jkevのrecord management system 1.0にSQLインジェクションの脆...
jkevが開発したrecord management system 1.0にSQLインジェクションの脆弱性（CVE-2024-6903）が発見された。CVSS v3基本値8.8（重要）と評価されるこの脆弱性は、攻撃条件の複雑さが低く、情報の不正取得、改ざん、DoS状態を引き起こす可能性がある。CWE-89に分類されるこの問題は、適切な入力値のバリデーションやプリペアドステートメントの使用で防げる可能性が高い。ユーザーは速やかな対策が求められる。
Linux KernelにCVE-2024-40902の重大な脆弱性、バッファオーバーフローに...
Linux Kernelに深刻な脆弱性CVE-2024-40902が発見された。CVSS v3で7.8の重要度を持つこの脆弱性は、古典的バッファオーバーフローに分類される。影響を受けるバージョンは4.19.317未満から6.10まで広範囲に及び、情報漏洩やDoS攻撃のリスクがある。Kernel.orgのgitリポジトリでパッチが提供されており、速やかな適用が推奨される。
Linux KernelにCVE-2024-40902の重大な脆弱性、バッファオーバーフローに...
Linux Kernelに深刻な脆弱性CVE-2024-40902が発見された。CVSS v3で7.8の重要度を持つこの脆弱性は、古典的バッファオーバーフローに分類される。影響を受けるバージョンは4.19.317未満から6.10まで広範囲に及び、情報漏洩やDoS攻撃のリスクがある。Kernel.orgのgitリポジトリでパッチが提供されており、速やかな適用が推奨される。
Twilio社のauthyとauthy authenticatorに観測可能な不一致の脆弱性、...
Twilio社のauthyおよびauthy authenticatorに観測可能な不一致に関する脆弱性（CVE-2024-39891）が発見された。CVSS v3基本値5.3の警告レベルで、authy 26.1.0未満とauthy authenticator 25.1.0未満のバージョンが影響を受ける。この脆弱性により情報漏洩のリスクがあり、ユーザーは最新バージョンへの更新が推奨される。多要素認証システムのセキュリティ再評価の必要性が浮き彫りとなった。
Twilio社のauthyとauthy authenticatorに観測可能な不一致の脆弱性、...
Twilio社のauthyおよびauthy authenticatorに観測可能な不一致に関する脆弱性（CVE-2024-39891）が発見された。CVSS v3基本値5.3の警告レベルで、authy 26.1.0未満とauthy authenticator 25.1.0未満のバージョンが影響を受ける。この脆弱性により情報漏洩のリスクがあり、ユーザーは最新バージョンへの更新が推奨される。多要素認証システムのセキュリティ再評価の必要性が浮き彫りとなった。
BestWebSoftのWordPress用Quotes and Tipsに脆弱性、CVE-2...
BestWebSoftが開発したWordPress用プラグイン「Quotes and Tips」のバージョン1.45未満に、危険なタイプのファイルの無制限アップロードを可能にする脆弱性（CVE-2024-3112）が発見された。CVSS v3による深刻度基本値は4.8（警告）で、情報の取得や改ざんのリスクがある。ユーザーは最新バージョンへの更新など、適切な対策を実施することが推奨される。
BestWebSoftのWordPress用Quotes and Tipsに脆弱性、CVE-2...
BestWebSoftが開発したWordPress用プラグイン「Quotes and Tips」のバージョン1.45未満に、危険なタイプのファイルの無制限アップロードを可能にする脆弱性（CVE-2024-3112）が発見された。CVSS v3による深刻度基本値は4.8（警告）で、情報の取得や改ざんのリスクがある。ユーザーは最新バージョンへの更新など、適切な対策を実施することが推奨される。
qi addons for elementorにXSS脆弱性、WordPressサイトのセキュ...
Qode InteractiveのWordPressプラグイン「qi addons for elementor」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-4364として報告されたこの脆弱性は、バージョン1.7.3以前に影響し、CVSS基本値5.4の警告レベルとされる。攻撃者によるウェブサイト改ざんやユーザー情報窃取のリスクがあり、早急な対策が必要だ。
qi addons for elementorにXSS脆弱性、WordPressサイトのセキュ...
Qode InteractiveのWordPressプラグイン「qi addons for elementor」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-4364として報告されたこの脆弱性は、バージョン1.7.3以前に影響し、CVSS基本値5.4の警告レベルとされる。攻撃者によるウェブサイト改ざんやユーザー情報窃取のリスクがあり、早急な対策が必要だ。
WordPressプラグインthemesflat addons for elementorにX...
WordPressプラグイン「themesflat addons for elementor」にクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-4212として識別されるこの脆弱性は、CVSS v3基本評価値5.4の警告レベルで、バージョン2.1.3未満に影響する。複数のPHPファイルが影響を受け、情報取得や改ざんのリスクがある。ユーザーは最新バージョンへの更新など、適切な対策が必要だ。
WordPressプラグインthemesflat addons for elementorにX...
WordPressプラグイン「themesflat addons for elementor」にクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-4212として識別されるこの脆弱性は、CVSS v3基本評価値5.4の警告レベルで、バージョン2.1.3未満に影響する。複数のPHPファイルが影響を受け、情報取得や改ざんのリスクがある。ユーザーは最新バージョンへの更新など、適切な対策が必要だ。
LinuxKernelにUAF脆弱性CVE-2024-40903、複数バージョンに影響し早急な...
Linux KernelにUAF脆弱性CVE-2024-40903が発見された。影響を受けるのはLinux Kernel 6.1.61から6.1.95未満、6.6.31から6.6.35未満、6.9から6.9.6未満、および6.10のバージョン。CVSSv3による深刻度は7.8（重要）で、情報漏洩、改ざん、DoSの可能性がある。ベンダーから正式な対策が公開されており、早急なパッチ適用が推奨される。
LinuxKernelにUAF脆弱性CVE-2024-40903、複数バージョンに影響し早急な...
Linux KernelにUAF脆弱性CVE-2024-40903が発見された。影響を受けるのはLinux Kernel 6.1.61から6.1.95未満、6.6.31から6.6.35未満、6.9から6.9.6未満、および6.10のバージョン。CVSSv3による深刻度は7.8（重要）で、情報漏洩、改ざん、DoSの可能性がある。ベンダーから正式な対策が公開されており、早急なパッチ適用が推奨される。
C/C++ランタイムライブラリにバッファオーバーフローの脆弱性、1997年実装のコードに起因
Embarcadero Japan Supportが2024年7月24日、C/C++ランタイムライブラリ（RTL）のバッファオーバーフロー脆弱性を公表した。1997年実装のコードに起因し、Unicodeビルドの特定メソッドに影響。悪用事例はないが、パッチ適用やWindows API利用を推奨。STLや新しいC++ツールチェーンには影響なし。ソフトウェア開発におけるセキュリティ重視の姿勢が問われる。
C/C++ランタイムライブラリにバッファオーバーフローの脆弱性、1997年実装のコードに起因
Embarcadero Japan Supportが2024年7月24日、C/C++ランタイムライブラリ（RTL）のバッファオーバーフロー脆弱性を公表した。1997年実装のコードに起因し、Unicodeビルドの特定メソッドに影響。悪用事例はないが、パッチ適用やWindows API利用を推奨。STLや新しいC++ツールチェーンには影響なし。ソフトウェア開発におけるセキュリティ重視の姿勢が問われる。
Adobe Photoshopに境界外読み取りの脆弱性、情報取得やDoSのリスクが明らかに
アドビがAdobe Photoshopの重要な脆弱性（CVE-2024-20753）を公表した。境界外読み取りの問題で、CVSS基本値7.8の重要度。影響を受けるバージョンは24.7.4未満と25.0-25.9未満。攻撃者による情報取得、改ざん、DoS状態のリスクがある。ユーザーは最新のセキュリティアップデート（APSB24-27）の適用が強く推奨される。
Adobe Photoshopに境界外読み取りの脆弱性、情報取得やDoSのリスクが明らかに
アドビがAdobe Photoshopの重要な脆弱性（CVE-2024-20753）を公表した。境界外読み取りの問題で、CVSS基本値7.8の重要度。影響を受けるバージョンは24.7.4未満と25.0-25.9未満。攻撃者による情報取得、改ざん、DoS状態のリスクがある。ユーザーは最新のセキュリティアップデート（APSB24-27）の適用が強く推奨される。
マイクロソフトがWindows製品の権限昇格脆弱性CVE-2024-30079を修正、迅速な対...
マイクロソフトは2024年7月のセキュリティ更新プログラムで、Windows Remote Access Connection Managerの権限昇格脆弱性（CVE-2024-30079）を修正した。Windows 10、11、Serverの複数バージョンに影響し、CVSSスコア7.8の重要な脆弱性だ。攻撃者による特権昇格のリスクがあり、管理者は速やかにセキュリティパッチを適用すべきだ。リモートワーク環境のセキュリティ強化が急務となっている。
マイクロソフトがWindows製品の権限昇格脆弱性CVE-2024-30079を修正、迅速な対...
マイクロソフトは2024年7月のセキュリティ更新プログラムで、Windows Remote Access Connection Managerの権限昇格脆弱性（CVE-2024-30079）を修正した。Windows 10、11、Serverの複数バージョンに影響し、CVSSスコア7.8の重要な脆弱性だ。攻撃者による特権昇格のリスクがあり、管理者は速やかにセキュリティパッチを適用すべきだ。リモートワーク環境のセキュリティ強化が急務となっている。
マイクロソフト製品でWindows NTLMの脆弱性、なりすまし攻撃のリスクが浮上
マイクロソフトは複数のWindows製品に影響を与えるWindows NTLMの脆弱性（CVE-2024-30081）を公開した。この脆弱性により、攻撃者がなりすましを行える可能性がある。CVSS v3基本値は7.1（重要）で、Windows 10、11、Server 2008-2022の広範なバージョンに影響する。マイクロソフトは正式な対策としてセキュリティ更新プログラムを提供しており、影響を受ける可能性のあるユーザーは速やかな適用が推奨される。
マイクロソフト製品でWindows NTLMの脆弱性、なりすまし攻撃のリスクが浮上
マイクロソフトは複数のWindows製品に影響を与えるWindows NTLMの脆弱性（CVE-2024-30081）を公開した。この脆弱性により、攻撃者がなりすましを行える可能性がある。CVSS v3基本値は7.1（重要）で、Windows 10、11、Server 2008-2022の広範なバージョンに影響する。マイクロソフトは正式な対策としてセキュリティ更新プログラムを提供しており、影響を受ける可能性のあるユーザーは速やかな適用が推奨される。
MicrosoftのSharePointに情報公開の脆弱性、CVE-2024-32987として...
MicrosoftのSharePoint Enterprise ServerおよびSharePoint Serverに情報を公開される脆弱性が発見された。CVE-2024-32987として識別されるこの問題は、CVSS v3で深刻度7.5（重要）と評価されている。影響を受けるシステムにはSharePoint Enterprise Server 2016、Server 2019、Server Subscription Editionが含まれる。Microsoftは正式な対策を公開しており、ユーザーには適切な対策の実施を推奨している。
MicrosoftのSharePointに情報公開の脆弱性、CVE-2024-32987として...
MicrosoftのSharePoint Enterprise ServerおよびSharePoint Serverに情報を公開される脆弱性が発見された。CVE-2024-32987として識別されるこの問題は、CVSS v3で深刻度7.5（重要）と評価されている。影響を受けるシステムにはSharePoint Enterprise Server 2016、Server 2019、Server Subscription Editionが含まれる。Microsoftは正式な対策を公開しており、ユーザーには適切な対策の実施を推奨している。