<<< JPCERT/CC WEEKLY REPORT 2024-10-17 >>>

■10/06(日)〜10/12(土) のセキュリティ関連情報

目　次

【1】株式会社カジトリ製Exmentに複数の脆弱性

【2】SonicWall製SMA1000シリーズに複数の脆弱性

【3】GitLabに複数の脆弱性

【4】Mozilla製FirefoxおよびFirefox ESRに解放済みメモリの使用の脆弱性

【5】複数のIvanti製品に脆弱性

【6】複数のアドビ製品に脆弱性

【7】複数のマイクロソフト製品に脆弱性

【8】フィッシング対策セミナー 2024（オンライン）開催のご案内

【1】株式会社カジトリ製Exmentに複数の脆弱性

情報源

https://jvn.jp/jp/JVN74538317/

概要

株式会社カジトリが提供するExmentには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新するか、ワークアラウンドを実施することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書

https://exment.net/vulnerability-correspondence-version-6-1-5-and-5-0-12-released/

https://exment.net/docs/#/ja/weakness/20241010_2

https://exment.net/docs/#/ja/weakness/20241010

https://exment.net/docs/#/ja/release_note

https://exment.net/docs/#/ja/patch_weakness

【2】SonicWall製SMA1000シリーズに複数の脆弱性

情報源

https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2024-0017

概要

SonicWallが提供するSMA1000シリーズには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【3】GitLabに複数の脆弱性

情報源

https://about.gitlab.com/releases/2024/10/09/patch-release-gitlab-17-4-2-released/

概要

Gitlabには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【4】Mozilla製FirefoxおよびFirefox ESRに解放済みメモリの使用の脆弱性

情報源

https://www.mozilla.org/en-US/security/advisories/mfsa2024-51/

概要

Mozillaが提供するFirefoxおよびFirefox ESRには、解放済みメモリの使用の脆弱性があります。同社は、今回修正された脆弱性を悪用する攻撃に関する情報を、すでに確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【5】複数のIvanti製品に脆弱性

情報源

https://www.ivanti.com/blog/october-2024-security-update

概要

複数のIvanti製品に関する脆弱性が公表されています。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書

https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-and-Policy-Secure-CVE-2024-37404

https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Endpoint-Manager-Mobile-EPMM-CVE-2024-7612

https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-CSA-Cloud-Services-Appliance-CVE-2024-9379-CVE-2024-9380-CVE-2024-9381

https://forums.ivanti.com/s/article/Security-Advisory-Velocity-License-Server-CVE-2024-9167

https://forums.ivanti.com/s/article/Ivanti-Avalanche-6-4-5-Security-Advisory

【6】複数のアドビ製品に脆弱性

情報源

https://www.cisa.gov/news-events/alerts/2024/10/08/adobe-releases-security-updates-multiple-products

概要

複数のアドビ製品に関する脆弱性が公表されています。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書

https://helpx.adobe.com/security.html

【7】複数のマイクロソフト製品に脆弱性

情報源

https://www.jpcert.or.jp/at/2024/at240019.html

概要

複数のマイクロソフト製品に関する脆弱性が公表されています。対象となる製品およびバージョンは多岐にわたります。同社は、今回修正された脆弱性を悪用する攻撃をすでに確認しているとのことです。この問題は、Microsoft Updateなどを用いて、更新プログラムを適用することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書

https://msrc.microsoft.com/blog/2024/10/202410-security-update/

【8】フィッシング対策セミナー 2024（オンライン）開催のご案内

情報源

https://www.antiphishing.jp/news/event/antiphishing_seminar2024.html

概要

2024年11月8日、フィッシング対策協議会は「フィッシング対策セミナー 2024（オンライン）」を開催します。フィッシング詐欺に関わる法執行機関、金融機関、EC関連事業者からの有識者を招き、最新のフィッシング詐欺の傾向や対策を紹介するとのことです。また、協議会の会員組織によるフィッシング対策サービスや各種の解決策も紹介予定としています。

■JPCERT/CCからのお願い