<<< JPCERT/CC WEEKLY REPORT 2024-08-15 >>>

■08/04(日)〜08/10(土) のセキュリティ関連情報

目　次

【1】GitLabに複数の脆弱性

【2】Jenkinsに複数の脆弱性

【3】複数のMozilla製品に脆弱性

【4】リコーJavaTM PlatformのファームウェアアップデートによりTLS1.0、TLS1.1が有効になる脆弱性

【5】サイボウズ Officeにカスタムアプリに関する閲覧制限回避の脆弱性

【6】Google Chromeに複数の脆弱性

【7】Kibanaに任意コード実行の脆弱性

【8】ゼクセロン製ZWX-2000CSW2-HNに複数の脆弱性

【9】JPCERT/CCが「インターネット定点観測レポート（2024年 4-6月）」を公開

【1】GitLabに複数の脆弱性

情報源

https://about.gitlab.com/releases/2024/08/07/patch-release-gitlab-17-2-2-released/

概要

GitLabには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【2】Jenkinsに複数の脆弱性

情報源

https://www.jenkins.io/security/advisory/2024-08-07/

概要

Jenkinsには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【3】複数のMozilla製品に脆弱性

情報源

https://www.mozilla.org/en-US/security/advisories/mfsa2024-33/

概要

複数のMozilla製品には、脆弱性があります。Firefox、Firefox ESR、Firefox for iOS、Thunderbirdが影響を受けます。この問題は、当該製品を開発者が提供する修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参考にしてください。

関連文書

https://www.mozilla.org/en-US/security/advisories/mfsa2024-34/

https://www.mozilla.org/en-US/security/advisories/mfsa2024-35/

https://www.mozilla.org/en-US/security/advisories/mfsa2024-36/

https://www.mozilla.org/en-US/security/advisories/mfsa2024-37/

https://www.mozilla.org/en-US/security/advisories/mfsa2024-38/

【4】リコーJavaTM PlatformのファームウェアアップデートによりTLS1.0、TLS1.1が有効になる脆弱性

情報源

https://jvn.jp/jp/JVN78728294/

概要

株式会社リコーが提供するプリンターおよび複合機の拡張機能JavaTM Platformには、ファームウェアのアップデートによってTLS1.0、TLS1.1が有効になる脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。なお、更新後はTLSが意図する設定になっているか確認してください。詳細は、開発者が提供する情報を参照してください。

関連文書

https://jp.ricoh.com/security/products/vulnerabilities/vul?id=ricoh-2024-000010

【5】サイボウズ Officeにカスタムアプリに関する閲覧制限回避の脆弱性

情報源

https://jvn.jp/jp/JVN29845579/

概要

サイボウズ株式会社が提供するサイボウズ Officeには、カスタムアプリに関する閲覧制限回避の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書

https://kb.cybozu.support/article/38836/

【6】Google Chromeに複数の脆弱性

情報源

https://chromereleases.googleblog.com/2024/08/stable-channel-update-for-desktop.html

概要

Google Chromeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【7】Kibanaに任意コード実行の脆弱性

情報源

https://discuss.elastic.co/t/kibana-8-14-2-7-17-23-security-update-esa-2024-22/364424

概要

Elasticが提供するKibanaには、任意コード実行の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【8】ゼクセロン製ZWX-2000CSW2-HNに複数の脆弱性

情報源

https://jvn.jp/jp/JVN70666401/

概要

株式会社ゼクセロンが提供する無線LAN機能搭載高速同軸モデムZWX-2000CSW2-HNには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書

https://www.zexelon.co.jp/pdf/jvn70666401.pdf

【9】JPCERT/CCが「インターネット定点観測レポート（2024年 4-6月）」を公開

情報源

https://www.jpcert.or.jp/tsubame/report/report202404-06.html

概要

2024年8月9日、JPCERT/CCは「インターネット定点観測レポート（2024年 4-6月）」を公開しました。2024年4月から6月の間に、インターネット定点観測システム「TSUBAME」で観測した結果とその分析の概要について紹介しています。

■JPCERT/CCからのお願い