JPCERT コーディネーションセンター

Weekly Report 2024-08-15号

JPCERT-WR-2024-0815
JPCERT/CC
2024-08-15

<<< JPCERT/CC WEEKLY REPORT 2024-08-15 >>>

■08/04(日)〜08/10(土) のセキュリティ関連情報

目 次

【1】GitLabに複数の脆弱性

【2】Jenkinsに複数の脆弱性

【3】複数のMozilla製品に脆弱性

【4】リコーJavaTM PlatformのファームウェアアップデートによりTLS1.0、TLS1.1が有効になる脆弱性

【5】サイボウズ Officeにカスタムアプリに関する閲覧制限回避の脆弱性

【6】Google Chromeに複数の脆弱性

【7】Kibanaに任意コード実行の脆弱性

【8】ゼクセロン製ZWX-2000CSW2-HNに複数の脆弱性

【9】JPCERT/CCが「インターネット定点観測レポート(2024年 4-6月)」を公開

※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/

【1】GitLabに複数の脆弱性

情報源

https://about.gitlab.com/releases/2024/08/07/patch-release-gitlab-17-2-2-released/

概要

GitLabには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【2】Jenkinsに複数の脆弱性

情報源

https://www.jenkins.io/security/advisory/2024-08-07/

概要

Jenkinsには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【3】複数のMozilla製品に脆弱性

情報源

https://www.mozilla.org/en-US/security/advisories/mfsa2024-33/

概要

複数のMozilla製品には、脆弱性があります。Firefox、Firefox ESR、Firefox for iOS、Thunderbirdが影響を受けます。この問題は、当該製品を開発者が提供する修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参考にしてください。

関連文書

https://www.mozilla.org/en-US/security/advisories/mfsa2024-34/

https://www.mozilla.org/en-US/security/advisories/mfsa2024-35/

https://www.mozilla.org/en-US/security/advisories/mfsa2024-36/

https://www.mozilla.org/en-US/security/advisories/mfsa2024-37/

https://www.mozilla.org/en-US/security/advisories/mfsa2024-38/

【4】リコーJavaTM PlatformのファームウェアアップデートによりTLS1.0、TLS1.1が有効になる脆弱性

情報源

https://jvn.jp/jp/JVN78728294/

概要

株式会社リコーが提供するプリンターおよび複合機の拡張機能JavaTM Platformには、ファームウェアのアップデートによってTLS1.0、TLS1.1が有効になる脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。なお、更新後はTLSが意図する設定になっているか確認してください。詳細は、開発者が提供する情報を参照してください。

関連文書

https://jp.ricoh.com/security/products/vulnerabilities/vul?id=ricoh-2024-000010

【5】サイボウズ Officeにカスタムアプリに関する閲覧制限回避の脆弱性

情報源

https://jvn.jp/jp/JVN29845579/

概要

サイボウズ株式会社が提供するサイボウズ Officeには、カスタムアプリに関する閲覧制限回避の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書

https://kb.cybozu.support/article/38836/

【6】Google Chromeに複数の脆弱性

情報源

https://chromereleases.googleblog.com/2024/08/stable-channel-update-for-desktop.html

概要

Google Chromeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【7】Kibanaに任意コード実行の脆弱性

情報源

https://discuss.elastic.co/t/kibana-8-14-2-7-17-23-security-update-esa-2024-22/364424

概要

Elasticが提供するKibanaには、任意コード実行の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【8】ゼクセロン製ZWX-2000CSW2-HNに複数の脆弱性

情報源

https://jvn.jp/jp/JVN70666401/

概要

株式会社ゼクセロンが提供する無線LAN機能搭載高速同軸モデムZWX-2000CSW2-HNには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書

https://www.zexelon.co.jp/pdf/jvn70666401.pdf

【9】JPCERT/CCが「インターネット定点観測レポート(2024年 4-6月)」を公開

情報源

https://www.jpcert.or.jp/tsubame/report/report202404-06.html

概要

2024年8月9日、JPCERT/CCは「インターネット定点観測レポート(2024年 4-6月)」を公開しました。2024年4月から6月の間に、インターネット定点観測システム「TSUBAME」で観測した結果とその分析の概要について紹介しています。

■JPCERT/CCからのお願い

  • 本レポートに関するお問い合わせは ew-info@jpcert.or.jp 宛 にお願い致します。ただし、JPCERT/CCでは、提供する情報について具体的な内容そのものについてのご質問にはお答えできない場合もあります。またバックナンバーは、以下のURLからご利用いただけます。
    https://www.jpcert.or.jp/wr/
  • 本メーリングリストの購読申込や購読停止、また登録した電子メールアドレスの変更などにつきましては、以下のURLを参照してください。
    https://www.jpcert.or.jp/announce.html
  • JPCERT/CCへのセキュリティインシデントの報告方法については以下のURLを参照してください。
    https://www.jpcert.or.jp/form/

Topへ

Topへ
最新情報(RSSメーリングリストTwitter