<<< JPCERT/CC WEEKLY REPORT 2025-09-18 >>>

■09/07(日)〜09/13(土) のセキュリティ関連情報

目　次

【1】複数のSAP製品に脆弱性

【2】GitLabに複数の脆弱性

【3】Google Chromeに複数の脆弱性

【4】JPCERT/CCが「解説：脆弱性関連情報取扱制度の運用と今後の課題について（前編）-公益性のある脆弱性情報開示とは何か-」を公開

【5】JPCERT/CCが「インターネット定点観測レポート（2025年 4-6月）」を公開

【6】複数のアドビ製品に脆弱性

【7】複数のマイクロソフト製品に脆弱性

【1】複数のSAP製品に脆弱性

情報源

https://support.sap.com/ja/my-support/knowledge-base/security-notes-news/september-2025.html

概要

複数のSAP製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【2】GitLabに複数の脆弱性

情報源

https://about.gitlab.com/releases/2025/09/10/patch-release-gitlab-18-3-2-released/

概要

GitLabには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【3】Google Chromeに複数の脆弱性

情報源

https://chromereleases.googleblog.com/2025/09/stable-channel-update-for-desktop_9.html

概要

Google Chromeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【4】JPCERT/CCが「解説：脆弱性関連情報取扱制度の運用と今後の課題について（前編）-公益性のある脆弱性情報開示とは何か-」を公開

情報源

https://blogs.jpcert.or.jp/ja/2025/09/handling_vul_info_1.html

概要

JPCERT/CCは、「解説：脆弱性関連情報取扱制度の運用と今後の課題について（前編）-公益性のある脆弱性情報開示とは何か-」を公開しました。本記事（前編）では、平時における脆弱性調整の課題や制度の意義について、JPCERT/CCとしての視点から解説しています。

【5】JPCERT/CCが「インターネット定点観測レポート（2025年 4-6月）」を公開

情報源

https://www.jpcert.or.jp/tsubame/report/report202504-06.html

概要

JPCERT/CCは、「インターネット定点観測レポート（2025年 4-6月）」を公開しました。2025年4月から6月の間に、インターネット定点観測システム「TSUBAME」で観測した結果とその分析の概要について紹介しています。

関連文書

https://blogs.jpcert.or.jp/ja/2025/09/tsubame-overflow20250406.html

【6】複数のアドビ製品に脆弱性

情報源

https://www.jpcert.or.jp/at/2025/at250020.html

概要

複数のアドビ製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書

https://helpx.adobe.com/security/security-bulletin.html

【7】複数のマイクロソフト製品に脆弱性

情報源

https://www.jpcert.or.jp/at/2025/at250019.html

概要

複数のマイクロソフト製品には、脆弱性があります。この問題は、Microsoft Updateなどを用いて、更新プログラムを適用することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書

https://msrc.microsoft.com/blog/2025/09/202509-security-update/

■JPCERT/CCからのお願い