JPCERT-WR-2021-1401 2021-04-07 2021-03-28 2021-04-03

CISA Current Activity https://us-cert.cisa.gov/ncas/current-activity/2021/03/31/google-releases-security-updates-chrome

Google Chromeには、複数の脆弱性があります。 対象となるバージョンは次のとおりです。 - Google Chrome 89.0.4389.114より前のバージョン この問題は、Google ChromeをGoogleが提供する修正済みのバージョンに更新 することで解決します。詳細は、Googleが提供する情報を参照してください。

Google https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop_30.html

CISA Current Activity https://us-cert.cisa.gov/ncas/current-activity/2021/03/31/citrix-releases-security-updates-hypervisor

Citrix Hypervisor（XenServer）には複数の脆弱性があります。結果として、 第三者が脆弱性を利用し、サービス運用妨害（DoS）攻撃を行う可能性があり ます。 対象となる製品およびバージョンは次のとおりです。 - Citrix Hypervisor 8.2 LTSR - Citrix XenServer 7.1 LTSR CU2 - Citrix XenServer 7.0 この問題は、Citrixが提供する修正済みのバージョンに更新することで解決し ます。詳細は、Citrixが提供する情報を参照してください。

Citrix https://support.citrix.com/article/CTX306565

CISA Current Activity https://us-cert.cisa.gov/ncas/current-activity/2021/03/31/vmware-releases-security-updates CISA Current Activity https://us-cert.cisa.gov/ncas/current-activity/2021/04/02/vmware-releases-security-update

VMware製品には、複数の脆弱性があります。結果として、遠隔の第三者が、管 理者の認証情報を取得したり、任意のファイルを作成したりするなどの可能性 があります。 対象となる製品およびバージョンは次のとおりです。 - VMware vRealize Operations Manager 8.3.0 - VMware vRealize Operations Manager 8.2.0 - VMware vRealize Operations Manager 8.1.1, 8.1.0 - VMware vRealize Operations Manager 8.0.1, 8.0.0 - VMware vRealize Operations Manager 7.5.0 - VMware vRealize Operations Manager 7.0.0 - VMware Cloud Foundation (vROps) 4系 - VMware Cloud Foundation (vROps) 3系 - VMware vRealize Suite Lifecycle Manager (vROps) 8系 - VMware Carbon Black Cloud Workload appliance 1.0.1およびそれ以前 この問題は、VMwareが提供するパッチを適用することで解決します。詳細は、 VMwareが提供する情報を参照してください。

VMware Security Advisories https://www.vmware.com/security/advisories/VMSA-2021-0004.html VMware Security Advisories https://www.vmware.com/security/advisories/VMSA-2021-0005.html JPCERT/CC 注意喚起 https://www.jpcert.or.jp/at/2021/at210016.html

GitLab https://about.gitlab.com/releases/2021/03/31/security-release-gitlab-13-10-1-released/

GitLabには、複数の脆弱性があります。結果として、遠隔の第三者がサーバー 上の任意のファイルを窃取するなどの可能性があります。 対象となる製品およびバージョンは次のとおりです。 - GitLab Community EditionおよびEnterprise Edition 13.10.1より前の13.10系バージョン - GitLab Community EditionおよびEnterprise Edition 13.9.5より前の13.9系バージョン - GitLab Community EditionおよびEnterprise Edition 13.8.7より前の13.8系バージョン なお、GitLabによると、上記に記載されていないバージョンも影響を受けると のことです。 この問題は、該当する製品をGitLabが提供する修正済みのバージョンに更新す ることで解決します。詳細は、GitLabが提供する情報を参照してください。

Japan Vulnerability Notes JVN#73236007 https://jvn.jp/jp/JVN73236007/

書庫一括操作ユーティリティには、ディレクトリトラバーサルの脆弱性があり ます。細工されたZIPアーカイブを展開した結果、当該ソフトウェアの権限で アクセス可能な範囲でファイルを作成したり既存のファイルを上書きしたりす る可能性があります。 対象となるバージョンは次のとおりです。 - 書庫一括操作ユーティリティ Ver.2.10.1.0およびそれ以前 この問題は、EikiSoftが提供する修正済みのバージョンに更新することで解決 します。詳細は、EikiSoftが提供する情報を参照してください。

EikiSoft http://www.eikisoft.com/release01.html

2021年3月30日、独立行政法人情報処理推進機構（IPA）は、小規模Webサイト 運営者の脆弱性対策状況の調査結果報告書を公表しました。この報告書は、2 012年度の調査結果と比較考察を行っています。またIPAは、Webサイト運営者 が取るべき脆弱性対応をとりまとめた「企業ウェブサイトのための脆弱性対応 ガイド」を調査結果を踏まえて改訂し、公開しました。 独立行政法人 情報処理推進機構 https://www.ipa.go.jp/security/fy2020/reports/vuln_handling/