JPCERT-WR-2024-0919
JPCERT/CC
2024-09-19
<<< JPCERT/CC WEEKLY REPORT 2024-09-19 >>>
■09/08(日)〜09/14(土) のセキュリティ関連情報
目 次
【1】Cisco IOS XRソフトウェアに複数の脆弱性
【2】GitLabに複数の脆弱性
【3】複数のPalo Alto Networks製品に脆弱性
【4】複数のIntel製品に脆弱性
【5】Windows向けCitrix Workspaceアプリに複数の脆弱性
【6】複数のIvanti製品に脆弱性
【7】複数のアルプスシステムインテグレーション製品およびOEM製品におけるCSRFの脆弱性
【8】Kibanaに複数の脆弱性
【9】複数のアドビ製品に脆弱性
【10】複数のマイクロソフト製品に脆弱性
※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/
【1】Cisco IOS XRソフトウェアに複数の脆弱性
情報源
https://www.cisa.gov/news-events/alerts/2024/09/12/cisco-releases-security-updates-ios-xr-software
概要
Cisco IOS XRソフトウェアには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
https://sec.cloudapps.cisco.com/security/center/viewErp.x?alertId=ERP-75416
【2】GitLabに複数の脆弱性
情報源
https://about.gitlab.com/releases/2024/09/11/patch-release-gitlab-17-3-2-released/
概要
GitLabには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【3】複数のPalo Alto Networks製品に脆弱性
情報源
概要
複数のPalo Alto Networks製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【4】複数のIntel製品に脆弱性
情報源
概要
複数のIntel製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
https://www.intel.com/content/www/us/en/security-center/default.html
【5】Windows向けCitrix Workspaceアプリに複数の脆弱性
情報源
概要
Windows向けCitrix Workspaceアプリには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【6】複数のIvanti製品に脆弱性
情報源
概要
Ivanti Endpoint Manager、Ivanti Cloud Service ApplianceおよびIvanti Workspace Controlには、脆弱性があります。この問題は、当該製品にパッチを適用するか、修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
https://forums.ivanti.com/s/article/Security-Advisory-EPM-September-2024-for-EPM-2024-and-EPM-2022
https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Workspace-Control-IWC
【7】複数のアルプスシステムインテグレーション製品およびOEM製品におけるCSRFの脆弱性
情報源
概要
複数のアルプスシステムインテグレーション製品およびそのOEM製品には、クロスサイトリクエストフォージェリ（CSRF）の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新するかワークアラウンドを実施することで解決します。詳細は、開発者が提供する情報を参照してください。
【8】Kibanaに複数の脆弱性
情報源
https://discuss.elastic.co/t/kibana-8-15-1-security-update-esa-2024-27-esa-2024-28/366119
概要
Elasticが提供するKibanaには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【9】複数のアドビ製品に脆弱性
情報源
概要
複数のアドビ製品に関する脆弱性が公開されています。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【10】複数のマイクロソフト製品に脆弱性
情報源
概要
複数のマイクロソフト製品に関する脆弱性が公開されています。対象となる製品およびバージョンは多岐にわたります。この問題は、Microsoft Updateなどを用いて、更新プログラムを適用することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
https://msrc.microsoft.com/blog/2024/09/202409-security-update/
■JPCERT/CCからのお願い
-
本レポートに関するお問い合わせは
ew-info@jpcert.or.jp 宛
にお願い致します。ただし、JPCERT/CCでは、提供する情報について具体的な内容そのものについてのご質問にはお答えできない場合もあります。またバックナンバーは、以下のURLからご利用いただけます。
https://www.jpcert.or.jp/wr/ -
本メーリングリストの購読申込や購読停止、また登録した電子メールアドレスの変更などにつきましては、以下のURLを参照してください。
https://www.jpcert.or.jp/announce.html -
JPCERT/CCへのセキュリティインシデントの報告方法については以下のURLを参照してください。
https://www.jpcert.or.jp/form/
前
コメント
共 有
