PgPool Global Development Groupが提供するPgpool-IIには、認証回避の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。ただし、すでにサポートが終了したバージョンに関しては修正版はリリースされません。詳細は、開発者が提供する情報を参照してください。

【2】Mozilla Thunderbirdに複数の脆弱性

情報源

https://www.mozilla.org/en-US/security/advisories/mfsa2025-34/

概要

Mozilla Thunderbirdには、複数の脆弱性があります。この問題は、当該製品を開発者が提供する修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参考にしてください。

【3】Google Chromeに複数の脆弱性

情報源

https://chromereleases.googleblog.com/2025/05/stable-channel-update-for-desktop_14.html

概要

Google Chromeには、複数の脆弱性があります。Googleは、今回修正された脆弱性についてすでに悪用された可能性があるという報告を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【4】複数のIntel製品に脆弱性

情報源

https://jvn.jp/vu/JVNVU96741814/

概要

複数のIntel製品には、脆弱性があります。対象となる製品およびバージョンは多岐にわたります。詳細は、開発者が提供する情報を参照してください。

【5】複数のアドビ製品に脆弱性

情報源

https://helpx.adobe.com/security/products/coldfusion/apsb25-52.html

概要

複数のアドビ製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【6】a-blog cmsに複数の脆弱性

情報源

https://jvn.jp/vu/JVNVU90760614/

概要

a-blog cmsには複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。ただし、すでにサポートが終了したバージョンに関しては修正版はリリースされません。詳細は、開発者が提供する情報を参考にしてください。

【7】複数のSAP製品に脆弱性

情報源

https://support.sap.com/en/my-support/knowledge-base/security-notes-news/may-2025.html

概要

複数のSAP製品に脆弱性があります。この問題は、該当する製品をSAPが提供する修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【8】複数のApple製品に脆弱性

情報源

https://support.apple.com/ja-jp/122404

概要

複数のApple製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【9】Web Image Monitorを実装している複数のリコー製レーザープリンタおよび複合機に脆弱性

情報源

https://jvn.jp/jp/JVN20474768/

概要

Web Image Monitorを実装している複数のリコー製レーザープリンタおよび複合機（MFP）には、反射型クロスサイトスクリプティングの脆弱性があります。この問題は、当該製品を脆弱性修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【10】XMLパーサーライブラリlibexpatに不適切な再帰制御の脆弱性

情報源

https://jvn.jp/vu/JVNVU94436634/

概要

XMLパーサーライブラリlibexpatには、スタック領域の枯渇を引きおこす可能性がある不適切な再帰制御の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【11】日本ネットワークセキュリティ協会が「今すぐ実践できる工場セキュリティハンドブック・サイバー対応IT-BCP編」を公開

情報源

https://www.jnsa.org/result/west/smb/

概要

日本ネットワークセキュリティ協会は、工場のサイバーインシデントに特化したIT面でのBCP（事業継続計画）策定を支援するガイドブック「今すぐ実践できる工場セキュリティハンドブックサイバー対応IT-BCP編　第1.0版」を公開しました。

【12】複数のマイクロソフト製品に脆弱性

情報源

https://www.jpcert.or.jp/at/2025/at250012.html

概要

複数のマイクロソフト製品には、脆弱性があります。同社は、今回修正された一部の脆弱性を悪用する攻撃をすでに確認しているとのことです。この問題は、Microsoft Updateなどを用いて、更新プログラムを適用することで解決します。詳細は、開発者が提供する情報を参照してください。

【13】Ivanti Endpoint Manager Mobileに複数の脆弱性

情報源

https://www.jpcert.or.jp/at/2025/at250011.html

概要

Ivanti製Ivanti Endpoint Manager Mobileには、認証バイパスの脆弱性（CVE-2025-4427）と任意のコード実行の脆弱性（CVE-2025-4428）があります。Ivantiは、当該脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該製品にパッチを適用することで解決します。詳細は、開発者が提供する情報を参照してください。

■JPCERT/CCからのお願い

本レポートに関するお問い合わせは ew-info@jpcert.or.jp 宛にお願い致します。ただし、JPCERT/CCでは、提供する情報について具体的な内容そのものについてのご質問にはお答えできない場合もあります。またバックナンバーは、以下のURLからご利用いただけます。
https://www.jpcert.or.jp/wr/
本メーリングリストの購読申込や購読停止、また登録した電子メールアドレスの変更などにつきましては、以下のURLを参照してください。
https://www.jpcert.or.jp/announce.html
JPCERT/CCへのセキュリティインシデントの報告方法については以下のURLを参照してください。
https://www.jpcert.or.jp/form/

Topへ

Weekly Report 2025-05-21号

<<< JPCERT/CC WEEKLY REPORT 2025-05-21 >>>

■05/11(日)〜05/17(土) のセキュリティ関連情報

目 次

情報源

概要

関連文書

情報源

概要

関連文書

情報源

概要

情報源

概要

関連文書

情報源

概要

関連文書

情報源

概要

関連文書

情報源

概要

情報源

概要

関連文書

情報源

概要

関連文書

情報源

概要

関連文書

情報源

概要

情報源

概要

関連文書

情報源

概要

関連文書

■JPCERT/CCからのお願い

目　次