<<< JPCERT/CC WEEKLY REPORT 2025-09-03 >>>

■08/24(日)〜08/30(土) のセキュリティ関連情報

目　次

【1】コニカミノルタ製bizhubシリーズにサービス運用妨害（DoS）の脆弱性

【2】複数のiND製品に脆弱性

【3】GitLabに複数の脆弱性

【4】複数のi-フィルター製品に不適切なファイルアクセス権設定の脆弱性

【5】SS1に複数の脆弱性

【6】ScanSnap Managerのインストーラに権限昇格につながる脆弱性

【7】Google Chromeに脆弱性

【8】複数のHTTP/2サーバー実装におけるストリームリセット処理の不備

【9】IPAが「企業における営業秘密管理に関する実態調査2024」を公開

【10】Citrix Netscaler ADCおよびGatewayに脆弱性

【11】制御システムセキュリティカンファレンス2026講演募集

【1】コニカミノルタ製bizhubシリーズにサービス運用妨害（DoS）の脆弱性

情報源

https://jvn.jp/vu/JVNVU99831542/

概要

コニカミノルタ株式会社が提供するbizhubシリーズには、不正な形式のファイルをインポートすることによりサービス運用妨害（DoS）を引き起こされる脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書

https://www.konicaminolta.jp/business/support/important/250829_01_01.html

【2】複数のiND製品に脆弱性

情報源

https://jvn.jp/jp/JVN50585992/

概要

株式会社iNDが提供する複数の製品には、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書

https://www.i-netd.co.jp/vulnerability/dceid-2025-001/

【3】GitLabに複数の脆弱性

情報源

https://about.gitlab.com/releases/2025/08/27/patch-release-gitlab-18-3-1-released/

概要

GitLabには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【4】複数のi-フィルター製品に不適切なファイルアクセス権設定の脆弱性

情報源

https://jvn.jp/jp/JVN55678602/

概要

デジタルアーツ株式会社が提供する複数のi-フィルター製品には、不適切なファイルアクセス権設定の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することなどで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書

https://www.daj.jp/shared/php/downloadset/c/parts.php?page=dl&filename=information_20250827_01.pdf

https://www.daj.jp/shared/php/downloadset/c/parts.php?page=dl&filename=information_20250827_02.pdf

【5】SS1に複数の脆弱性

情報源

https://jvn.jp/jp/JVN99577552/

概要

株式会社ディー・オー・エスが提供するSS1には、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書

https://www.dos-osaka.co.jp/news/2025/08/250827.html

【6】ScanSnap Managerのインストーラに権限昇格につながる脆弱性

情報源

https://jvn.jp/jp/JVN69684540/

概要

ScanSnap Managerのインストーラには、権限昇格につながる脆弱性があります。開発者によると、当該製品はサポートを終了しているとのことです。開発者が提供する情報を確認し、該当製品の使用停止および後継製品ScanSnap Homeへの移行を検討してください。

関連文書

https://www.pfu.ricoh.com/imaging/news/news20230606.html

【7】Google Chromeに脆弱性

情報源

https://chromereleases.googleblog.com/2025/08/stable-channel-update-for-desktop_26.html

概要

Google Chromeには、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【8】複数のHTTP/2サーバー実装におけるストリームリセット処理の不備

情報源

https://jvn.jp/vu/JVNVU92928084/

概要

複数のHTTP/2サーバー実装に対して、ストリームリセット処理の不備に関する「MadeYouReset」と呼ばれる脆弱性（CVE-2025-8671）が報告されています。幾つかの製品ベンダーは、この問題への対策に関する情報を提供しています。各製品ベンダーの対応状況については、JVNおよびCERT/CCの情報を参照してください。

関連文書

https://www.kb.cert.org/vuls/id/767506

【9】IPAが「企業における営業秘密管理に関する実態調査2024」を公開

情報源

https://www.ipa.go.jp/pressrelease/2025/press20250829.html

概要

独立行政法人情報処理推進機構（IPA）は、「企業における営業秘密管理に関する実態調査2024」を公開しました。この調査は、企業・組織のセキュリティ実務担当者や経営層を対象にしており、企業における営業秘密の漏えいの発生状況、漏えい対策等の実態をまとめています。

【10】Citrix Netscaler ADCおよびGatewayに脆弱性

情報源

https://www.jpcert.or.jp/at/2025/at250018.html

概要

Citrix Netscaler ADCおよびGatewayには、複数の脆弱性があります。これらの脆弱性のうち、任意のコード実行などにつながる脆弱性（CVE-2025-7775）の悪用を開発元は確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書

https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX694938

【11】制御システムセキュリティカンファレンス2026講演募集

情報源

https://www.jpcert.or.jp/event/ics-conf-cfp2026/

概要

JPCERTコーディネーションセンターは、2026年2月10日（火）に「制御システムセキュリティカンファレンス2026」の開催を予定しております。現在、講演希望者を広く募集しています。講演をご希望の方は、URLに記載の開催概要とCFP募集要項をお読みいただき、講演申込事項を記載の上、メールにてCFP担当までお送りください。

■JPCERT/CCからのお願い