概要 2024年8月14日(日本時間)に Microsoft 製品に関する脆弱性の修正プログラムが公表されています。 これらの脆弱性を悪用された場合、アプリケーションプログラムが異常終了したり、攻撃者によってパソコンを制御されたりして、様々な被害が発生するおそれがあります。 この内 CVE-2024-38106、CVE-2024-38107、CVE-2024-38178、CVE-2024-38189、CVE-2024-38193、CVE-2024-38213 の脆弱性について、Microsoft 社は悪用の事実を確認済みと公表しており、今後被害が拡大するおそれがあるため、至急、修正プログラムを適用してください。 対策 1.脆弱性の解消 - 修正プログラムの適用 Microsoft 社から提供されている修正プログラムを適用して下さい。 Windows Update の利用方法については以下の
MyJVNバージョンチェッカで最新バージョンのソフトウェアをチェックする 概要 2024年8月14日(日本時間)に Adobe Acrobat および Reader に関する脆弱性の修正プログラムが公表されています。 これらの脆弱性を悪用された場合、アプリケーションプログラムが異常終了したり、攻撃者によってパソコンを制御されたりして、様々な被害が発生するおそれがあります。 攻撃が行われた場合の影響が大きいため、早急に修正プログラムを適用して下さい。 対象 Acrobat DC(Continuous) 24.002.20991 およびそれ以前のバージョン (Windows) 24.002.20964 およびそれ以前のバージョン (macOS) Acrobat Reader DC(Continuous) 24.002.20991 およびそれ以前のバージョン (Windows) 24.002.2
JPCERT-AT-2024-0016 JPCERT/CC 2024-08-14 I. 概要アドビからPDFファイル作成・変換ソフトウェアAdobe AcrobatおよびPDFファイル閲覧ソフトウェアAdobe Acrobat Readerにおける脆弱性に関する情報(APSB24-57)が公開されました。脆弱性を悪用したコンテンツをユーザーが開いた場合、任意のコードが実行されるなどの可能性があります。詳細については、アドビの情報を確認してください。 アドビ Security update available for Adobe Acrobat and Reader | APSB24-57 https://helpx.adobe.com/security/products/acrobat/apsb24-57.html II. 対象対象となる製品とバージョンは次のとおりです。 - Adobe
JPCERT-AT-2024-0015 JPCERT/CC 2024-08-14 I. 概要マイクロソフトから同社製品の脆弱性を修正する2024年8月のセキュリティ更新プログラムが公開されました。これらの脆弱性を悪用された場合、リモートからの攻撃によって任意のコードが実行されるなどの可能性があります。 マイクロソフトは複数の脆弱性について悪用の事実を確認していると公表しています。マイクロソフトが提供する最新の情報をご確認の上、「II. 対策」を実施してください。 マイクロソフト株式会社 2024 年 8 月のセキュリティ更新プログラム (月例) https://msrc.microsoft.com/blog/2024/08/202408-security-update/ II. 対策Microsoft Update、もしくはWindows Updateなどを用いて、セキュリティ更新プログラ
INTEL-SA-00790 権限昇格 INTEL-SA-00918 権限昇格 サービス運用妨害(DoS)攻撃 INTEL-SA-00999 権限昇格 サービス運用妨害(DoS)攻撃 情報漏えい INTEL-SA-01010 権限昇格 INTEL-SA-01022 権限昇格 サービス運用妨害(DoS)攻撃 情報漏えい INTEL-SA-01038 権限昇格 INTEL-SA-01046 権限昇格 INTEL-SA-01057 権限昇格 INTEL-SA-01070 サービス運用妨害(DoS)攻撃 INTEL-SA-01072 権限昇格 INTEL-SA-01073 サービス運用妨害(DoS)攻撃 INTEL-SA-01075 権限昇格 サービス運用妨害(DoS)攻撃 INTEL-SA-01078 サービス運用妨害(DoS)攻撃 情報漏えい INTEL-SA-01083 権限昇格 INTEL
「FreeBSD」の開発チームは、「FreeBSD」に実装されている「OpenSSH」に関するセキュリティアドバイザリを公開した。 特定時間以内に認証されない場合に読み出されるシグナルハンドラにおいて非同期安全でないログ関数を呼び出す脆弱性「CVE-2024-7589」が判明したもの。 呼び出されるログ関数はサンドボックス化されておらず、競合状態が発生し、リモートよりroot権限でコードを実行されるおそれがあるという。 今回判明した脆弱性は、「FreeBSD」の「OpenSSH」における「blacklistd」の統合によって生じたと説明。「FreeBSD」では別名「regreSSHion」として知られる脆弱性「CVE-2024-6387」についても先に修正しているが、異なる脆弱性としている。 米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)による共通脆弱性評価システム「
寺村 亮一 博士号取得後、大手コンサルティングファームにてサイバーセキュリティ業務に従事し、大手自動車部品メーカーとのサイバーセキュリティ合弁会社設立などを主導。2020年より現職。その他、CRYPTREC 暗号活用委員など幅広く活動。CISSP / GXPN / 博士(工学) サイフィエフ ルスラン ロシアでシステム管理者/セキュリティエンジニアとして経験を積んだ後、日本でWebアプリケーション、ネットワーク、API、自動車の脆弱性診断に従事。ペネトレーションテストやレッドチーム演習、脆弱性診断ツールの開発・検証を担当。OSEE、OSCP、GXPNなどの資格を持ち、CTFで受賞実績多数。 小池 悠生 2020年、サイバーセキュリティのスタートアップ創業メンバー。2023年GMOイエラエ サイバーセキュリティ事業本部執行役員に就任。ファジングを中心としたサイバーセキュリティに関する研究、コ
JVN#78728294 リコーJavaTM PlatformのファームウェアアップデートによりTLS1.0、TLS1.1が有効になる脆弱性 株式会社リコーが提供するRICOH Firmware Update Tool (JavaTM Platform)を使用し、JavaTM Platformのファームウェアをアップデートすると、TLS1.0、TLS1.1が有効になります。 JavaTM Platform Ver.12.89およびそれ以前のバージョン なお、本脆弱性は次の複数のプリンタおよび複合機が影響を受けます。 RICOH SP C750/C750M RICOH SP C751/C751M RICOH SP C841/C841M/C841a1/C841M a1/C840/C840M/C840a1/C840M a1 RICOH SP C840ME RICOH SP C341 RICOH
サイボウズ株式会社が提供するサイボウズ Officeには、カスタムアプリに関する閲覧制限回避の脆弱性が存在します。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く