コンピューターウイルス・セキュリティ情報（2024年9月）

2024年9月11日

コンピューターウイルス・セキュリティ情報は一般社団法人JPCERT/CCより公開されている
情報を基に作成しております。
※弊社では情報提供のみになりますので、詳しくは各社ホームページよりご確認ください。

●マルウェアEmotetの感染再拡大に関する注意喚起（2023年3月16日）

** 更新: 2023年3月16日追記 **********************************************
2023年3月16日、Emotetの感染に至るMicrosoft OneNote形式のファイルを添付
するメールが観測されています。ファイルを実行後に画面上のボタンを押下す
ると、ボタンの裏に隠れているスクリプトが実行され、Emotetの感染に繋がる
可能性があります。

https://www.jpcert.or.jp/at/2022/at220006_fig3-2.png
[図3-2：Microsoft OneNote形式のファイルを添付するメールおよびファイル実行後の画面サンプル]

一見すると業務に関係がありそうな内容で、取引先や知り合いから送付されて
いるようにみえる添付ファイルであっても、Emotetの感染に繋がるメールや添
付ファイルである可能性があるため、信頼できるものと判断できない限りは添
付ファイルやリンクは開かず、確実な手段で送信元へ確認するといった対応を
行うようご注意ください。

————————————————————————————–

〇出典：JPCERTコーディネーションセンター（JPCERT/CC）
マルウェアEmotetの感染再拡大に関する注意喚起
https://www.jpcert.or.jp/at/2022/at220006.html

————————————————————————————–

********************************************************************

●マルウェアEmotet感染の確認方法と対策（2023年3月20日）

Emotet感染有無確認ツールEmoCheck
https://github.com/JPCERTCC/EmoCheck/releases
※ EmoCheckは最新バージョンのものをご利用ください。
2023年3月20日、EmoCheck v2.4.0をリリースしました。
※ EmoCheckの使用方法や更新履歴などはこちらをご参照ください。
https://github.com/JPCERTCC/EmoCheck/blob/master/README_ja.md

** 更新: 2023年3月20日追記 *******************************************
2023年3月20日、EmoCheck v2.4.0をリリースしました。2023年3月にアップデー
トされたEmotetの挙動の変化に対応するため、一部の検知機能のロジックを改
善しています。
**********************************************************************

**********************************************************************

●2024年9月マイクロソフトセキュリティ更新プログラムに関する注意喚起（2024年9月11日）

I. 概要
マイクロソフトから同社製品の脆弱性を修正する2024年9月のセキュリティ更
新プログラムが公開されました。これらの脆弱性を悪用された場合、リモート
からの攻撃によって任意のコードが実行されるなどの可能性があります。

マイクロソフトは複数の脆弱性について悪用の事実を確認していると公表して
います。マイクロソフトが提供する最新の情報をご確認の上、「II. 対策」を
実施してください。

マイクロソフト株式会社
2024年9月のセキュリティ更新プログラム (月例)
https://msrc.microsoft.com/blog/2024/09/202409-security-update/

II. 対策
Microsoft Update、もしくはWindows Updateなどを用いて、セキュリティ更新
プログラムを適用してください。

Microsoft Update カタログ
https://www.catalog.update.microsoft.com/

Windows Update:よくあるご質問
https://support.microsoft.com/ja-JP/help/12373/windows-update-faq

III. 参考情報
マイクロソフト株式会社
2024 年 9 月のセキュリティ更新プログラム
https://msrc.microsoft.com/update-guide/releaseNote/2024-sep

————————————————————————————–

〇出典：JPCERTコーディネーションセンター（JPCERT/CC）
2024年9月マイクロソフトセキュリティ更新プログラムに関する注意喚起
https://www.jpcert.or.jp/at/2024/at240017.html

————————————————————————————–

********************************************************************

●Adobe AcrobatおよびReaderの脆弱性（APSB24-70）に関する注意喚起（2024年9月11日）

I. 概要
アドビからPDFファイル作成・変換ソフトウェアAdobe AcrobatおよびPDFファ
イル閲覧ソフトウェアAdobe Acrobat Readerにおける脆弱性に関する情報
（APSB24-70）が公開されました。脆弱性を悪用したコンテンツをユーザーが
開いた場合、任意のコードが実行されるなどの可能性があります。詳細につ
いては、アドビの情報を確認してください。

アドビ
Security update available for Adobe Acrobat and Reader | APSB24-70
https://helpx.adobe.com/security/products/acrobat/apsb24-70.html

II. 対象
対象となる製品とバージョンは次のとおりです。

– Adobe Acrobat DC Continuous（24.003.20054）およびそれ以前（Windows）
– Adobe Acrobat DC Continuous（24.002.21005）およびそれ以前（macOS）
– Adobe Acrobat Reader DC Continuous（24.003.20054）およびそれ以前（Windows）
– Adobe Acrobat Reader DC Continuous（24.002.21005）およびそれ以前（macOS）
– Adobe Acrobat 2024 Classic 2024（24.001.30159）およびそれ以前（Windows、macOS）
– Adobe Acrobat 2020 Classic 2020（20.005.30655）およびそれ以前（Windows、macOS）
– Adobe Acrobat Reader 2020 Classic 2020（20.005.30655）およびそれ以前（Windows、macOS）

III. 対策
Adobe AcrobatおよびReaderを次の最新のバージョンに更新してください。

– Adobe Acrobat DC Continuous（24.003.20112）（Windows、macOS）
– Adobe Acrobat Reader DC Continuous（24.003.20112）（Windows、macOS）
– Adobe Acrobat 2024 Classic 2024（24.001.30187）（Windows、macOS）
– Adobe Acrobat 2020 Classic 2020（20.005.30680）（Windows、macOS）
– Adobe Acrobat Reader 2020 Classic 2020（20.005.30680）（Windows、macOS）

更新は、Adobe AcrobatおよびReaderの起動後、メニューより “ヘルプ” の次
に “アップデートの有無をチェック” をクリックすることで実施できます。
メニューからの更新が不可能な場合は、以下のURLから最新のAdobe Acrobatお
よびReaderをダウンロードしてください。詳細は、アドビの情報をご確認くだ
さい。

アドビ
Adobe Acrobat Reader DC のダウンロード
https://get.adobe.com/jp/reader/

アドビ
Acrobat 2020 のダウンロード
https://helpx.adobe.com/jp/download-install/kb/acrobat-2020-downloads.html

IV. 参考情報
アドビ
Latest Product Security Updates
https://helpx.adobe.com/security.html

アドビ
Acrobat および Reader のアップデートをインストールする
https://helpx.adobe.com/jp/acrobat/kb/install-updates-reader-acrobat.html

————————————————————————————–

〇出典：JPCERTコーディネーションセンター（JPCERT/CC）
Adobe AcrobatおよびReaderの脆弱性（APSB24-70）に関する注意喚起
https://www.jpcert.or.jp/at/2024/at240018.html

————————————————————————————–

********************************************************************

●複数のキングソフト製品にパストラバーサルの脆弱性（2024年9月11日）

情報源

https://jvn.jp/jp/JVN32529796/

概要

Kingsoft Office Softwareが提供するWPS Office、キングソフト株式会社が日本国内向けにローカライズしたWPS Officeおよびその関連製品には、
パストラバーサルの脆弱性があります。
この問題は、当該製品を修正済みのバージョンに更新することで解決します。
詳細は、開発者が提供する情報を参照してください。

情報源

https://jvn.jp/vu/JVNVU91755094/

概要

OpenSSLには、OpenSSLを用いるアプリケーションにおいてX.509サーバー証明書の検証を行う際、
Subject Alternative Nameフィールド内のotherNameの検証時に誤ったメモリアドレスを参照してアクセスエラーが生じる問題があります。
この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

情報源

https://jvn.jp/jp/JVN67963942/

概要

WP Engineが提供するWordPress用プラグインAdvanced Custom Fieldsには、クロスサイトスクリプティングの脆弱性があります。
この問題は、当該製品を修正済みのバージョンに更新することで解決します。
詳細は、開発者が提供する情報を参照してください。

情報源

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cslu-7gHMzWmw

概要

Ciscoは同社製品における脆弱性に関するアドバイザリを計5件（Critical 1件、High 1件、Medium 3件）公開しました。
対象は多岐にわたります。
影響を受ける製品、バージョンなどの詳細は、開発者が提供する情報を参照してください。

情報源

https://www.mozilla.org/en-US/security/advisories/mfsa2024-39/

概要

複数のMozilla製品には、脆弱性があります。
Firefox、Firefox ESR、Focus for iOS、Thunderbirdが影響を受けます。
この問題は、当該製品を修正済みのバージョンに更新することで解決します。
詳細は、開発者が提供する情報を参考にしてください。

情報源

https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24939

概要

VMware Fusionには、安全でない環境変数の使用によるコード実行の脆弱性があります。
この問題は、当該製品を修正済みのバージョンに更新することで解決します。
詳細は、開発者が提供する情報を参照してください。

————————————————————————————–

〇出典：JPCERTコーディネーションセンター（JPCERT/CC）
JPCERT/CC WEEKLY REPORT 2024-09-11
https://www.jpcert.or.jp/wr/2024/wr240911.html

————————————————————————————–

********************************************************************

●Google Chromeに複数の脆弱性（2024年9月11日）

情報源

https://chromereleases.googleblog.com/2024/09/stable-channel-update-for-desktop.html

概要

Google Chromeには、複数の脆弱性があります。
この問題は、当該製品を修正済みのバージョンに更新することで解決します。
詳細は、開発者が提供する情報を参照してください。

————————————————————————————–

〇出典：JPCERTコーディネーションセンター（JPCERT/CC）
JPCERT/CC WEEKLY REPORT 2024-09-11
https://www.jpcert.or.jp/wr/2024/wr240911.html

————————————————————————————–

********************************************************************

●エレコム製無線LANルーターおよび無線アクセスポイントに複数の脆弱性（2024年9月4日）

情報源

https://jvn.jp/jp/JVN24885537/

概要

エレコム株式会社が提供する無線LANルーターおよび無線アクセスポイントには、複数の脆弱性があります。
この問題は、当該製品を修正済みのファームウェアにアップデートすることで解決します。
詳細は、開発者が提供する情報を参照してください。

情報源

https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2024-0015

概要

SonicWallが提供するSonicOSには、不適切なアクセス制御の脆弱性があります。
この問題は、当該製品を修正済みのバージョンに更新することで解決します。
詳細は、開発者が提供する情報を参照してください。

————————————————————————————–

〇出典：JPCERTコーディネーションセンター（JPCERT/CC）
JPCERT/CC WEEKLY REPORT 2024-08-28
https://www.jpcert.or.jp/wr/2024/wr240828.html

————————————————————————————–

********************************************************************

●スマートフォンアプリ「楽天市場アプリ」にアクセス制限不備の脆弱性（2024年8月28日）

情報源

https://jvn.jp/jp/JVN56648919/

概要

楽天グループ株式会社が提供するスマートフォンアプリ「楽天市場アプリ」には、アクセス制限不備の脆弱性があります。
この問題は、当該製品を修正済みのバージョンに更新することで解決します。

————————————————————————————–

〇出典：JPCERTコーディネーションセンター（JPCERT/CC）
JPCERT/CC WEEKLY REPORT 2024-08-28
https://www.jpcert.or.jp/wr/2024/wr240828.html

————————————————————————————–

********************************************************************

●複数のIntel製品に脆弱性（2024年8月21日）

情報源

https://jvn.jp/vu/JVNVU98459170/

概要

Intelから複数の製品に含まれる脆弱性に対応したIntel Product Security Center Advisoriesが公開されました。
対象となる製品およびバージョンは多岐にわたります。
詳細は、開発者が提供する情報を参照してください。

情報源

https://support.zabbix.com/browse/ZBX-25016

概要

Zabbixには、複数の脆弱性があります。
この問題は、当該製品を修正済みのバージョンに更新することで解決します。
詳細は、開発者が提供する情報を参照してください。

情報源

https://www.jpcert.or.jp/at/2024/at240016.html

概要

複数のアドビ製品に関する脆弱性が公開されています。
この問題は、当該製品を修正済みのバージョンに更新することで解決します。
詳細は、開発者が提供する情報を参照してください。

情報源

https://www.jpcert.or.jp/at/2024/at240015.html

概要

複数のマイクロソフト製品に関する脆弱性が公開されています。
対象となる製品およびバージョンは多岐にわたります。
この問題は、Microsoft Updateなどを用いて、更新プログラムを適用することで解決します。
詳細は、開発者が提供する情報を参照してください。

情報源

https://about.gitlab.com/releases/2024/08/07/patch-release-gitlab-17-2-2-released/

概要

GitLabには、複数の脆弱性があります。
この問題は、当該製品を修正済みのバージョンに更新することで解決します。
詳細は、開発者が提供する情報を参照してください。

————————————————————————————–

〇出典：JPCERTコーディネーションセンター（JPCERT/CC）
JPCERT/CC WEEKLY REPORT 2024-08-15
https://www.jpcert.or.jp/wr/2024/wr240815.html

————————————————————————————–

********************************************************************

●複数のMozilla製品に脆弱性（2024年8月15日）

情報源

https://www.mozilla.org/en-US/security/advisories/mfsa2024-33/

概要

複数のMozilla製品には、脆弱性があります。
Firefox、Firefox ESR、Firefox for iOS、Thunderbirdが影響を受けます。
この問題は、当該製品を開発者が提供する修正済みのバージョンに更新することで解決します。
詳細は、開発者が提供する情報を参考にしてください。

情報源

https://jvn.jp/jp/JVN29845579/

概要

サイボウズ株式会社が提供するサイボウズ Officeには、カスタムアプリに関する閲覧制限回避の脆弱性があります。
この問題は、当該製品を修正済みのバージョンに更新することで解決します。
詳細は、開発者が提供する情報を参照してください。

情報源

https://chromereleases.googleblog.com/2024/08/stable-channel-update-for-desktop.html

概要

Google Chromeには、複数の脆弱性があります。
この問題は、当該製品を修正済みのバージョンに更新することで解決します。
詳細は、開発者が提供する情報を参照してください。

————————————————————————————–

〇出典：JPCERTコーディネーションセンター（JPCERT/CC）
JPCERT/CC WEEKLY REPORT 2024-08-15
https://www.jpcert.or.jp/wr/2024/wr240815.html

————————————————————————————–

********************************************************************

●複数のApple製品に脆弱性（2024年8月7日）

情報源

https://www.cisa.gov/news-events/alerts/2024/07/30/apple-releases-security-updates-multiple-products

概要

複数のApple製品には、脆弱性があります。
この問題は、当該製品を修正済みのバージョンに更新することで解決します。
詳細は、開発者が提供する情報を参照してください。

情報源

https://jvn.jp/jp/JVN06672778/

概要

エレコム株式会社が提供する複数の無線LANルーターには、複数の脆弱性が存在します。
想定される影響は各脆弱性により異なります。この問題は、当該製品を修正済みのファームウェアにアップデートすることで解決します。
詳細は、開発者が提供する情報を参照してください。

情報源

https://jvn.jp/jp/JVN84326763/

概要

Sky株式会社が提供するSKYSEA Client Viewには、複数の脆弱性が存在します。
想定される影響は各脆弱性により異なります。
この問題は、当該製品を修正済みのバージョンに更新することで解決します。
詳細は、開発者が提供する情報を参照してください。

情報源

https://about.gitlab.com/releases/2024/07/24/patch-release-gitlab-17-2-1-released/

概要

GitLabには、複数の脆弱性があります。
この問題は、当該製品を修正済みのバージョンに更新することで解決します。
詳細は、開発者が提供する情報を参照してください。

————————————————————————————–

〇出典：JPCERTコーディネーションセンター（JPCERT/CC）
JPCERT/CC WEEKLY REPORT 2024-07-31
https://www.jpcert.or.jp/wr/2024/wr240731.html

————————————————————————————–

********************************************************************

●Google Chromeに複数の脆弱性（2024年7月31日）

情報源

https://chromereleases.googleblog.com/2024/07/stable-channel-update-for-desktop_23.html

概要

Google Chromeには、複数の脆弱性があります。
この問題は、当該製品を修正済みのバージョンに更新することで解決します。
詳細は、開発者が提供する情報を参照してください。

————————————————————————————–

〇出典：JPCERTコーディネーションセンター（JPCERT/CC）
JPCERT/CC WEEKLY REPORT 2024-07-31
https://www.jpcert.or.jp/wr/2024/wr240731.html

————————————————————————————–

********************************************************************

●複数のCheck Point Software Technologies製品のVPN機能に情報漏えいの脆弱性（2024年7月31日）

情報源

https://jvn.jp/vu/JVNVU98330908/

概要

複数のCheck Point Software Technologies製品のVPN機能における情報漏えいの脆弱性（CVE-2024-24919）について、
すでにJPCERT/CCはCyberNewsFlashを発行していますが、
脆弱性の影響を受ける製品の設定に関する条件の詳細が開発者から提供されたため、
追記更新しました。
改めて影響の確認と対応を検討してください。

情報源

https://www.jpcert.or.jp/newsflash/2024072401.html

概要

ISC BIND 9には、複数の脆弱性があります。
影響を受けるバージョンは多岐にわたります。
一部の脆弱性は、すでにサポートが終了したBINDでも影響を受けますが、修正バージョンはサポート対象のBINDでのみ提供されます。
詳細は、開発者が提供する情報を参照してください。

情報源

https://www.cisa.gov/news-events/alerts/2024/07/18/cisco-releases-security-updates-multiple-products

概要

複数のCisco製品に関する脆弱性が公開されています。
対象となる製品およびバージョンは多岐にわたります。
この問題は、当該製品を修正済みのバージョンに更新することで解決します。
詳細は、開発者が提供する情報を参照してください。

情報源

https://jvn.jp/jp/JVN74825766/

概要

サイボウズ株式会社が提供するサイボウズ Garoonには、クロスサイトスクリプティングの脆弱性があります。
この問題は、当該製品を修正済みのバージョンに更新することで解決します。
詳細は、開発者が提供する情報を参照してください。

情報源

https://www.cisa.gov/news-events/alerts/2024/07/09/adobe-releases-security-updates-multiple-products

概要

複数のアドビ製品には、複数の脆弱性があります。
この問題は、当該製品を修正済みのバージョンに更新することで解決します。
詳細は、開発者が提供する情報を参照してください。

情報源

https://about.gitlab.com/releases/2024/07/10/patch-release-gitlab-17-1-2-released/

概要

GitLabには、複数の脆弱性があります。
この問題は、当該製品を修正済みのバージョンに更新することで解決します。
詳細は、開発者が提供する情報を参照してください。

————————————————————————————–

〇出典：JPCERTコーディネーションセンター（JPCERT/CC）
JPCERT/CC WEEKLY REPORT 2024-07-18
https://www.jpcert.or.jp/wr/2024/wr240718.html

————————————————————————————–

********************************************************************

●リコー製プリンターおよび複合機に境界外書き込みの脆弱性（2024年7月18日）

情報源

https://jvn.jp/jp/JVN14294633/

概要

株式会社リコーが提供する複数のプリンターおよび複合機には、境界外書き込みの脆弱性があります。
この問題は、当該製品を修正済みのバージョンに更新することで解決します。
詳細は、開発者が提供する情報を参照してください。

情報源

https://www.mozilla.org/en-US/security/advisories/mfsa2024-29/

概要

複数のMozilla製品には、脆弱性があります。
Firefox、Firefox ESRが影響を受けます。
この問題は、当該製品を開発者が提供する修正済みのバージョンに更新することで解決します。
詳細は、開発者が提供する情報を参考にしてください。

情報源

https://www.jpcert.or.jp/at/2024/at240014.html

概要

複数のマイクロソフト製品に関する脆弱性が公開されています。
対象となる製品およびバージョンは多岐にわたります。
この問題は、Microsoft Updateなどを用いて、更新プログラムを適用することで解決します。
詳細は、開発者が提供する情報を参照してください。

情報源

https://supportportal.juniper.net/s/article/2024-06-Out-Of-Cycle-Security-Bulletin-Session-Smart-Router-SSR-On-redundant-router-deployments-API-authentication-can-be-bypassed-CVE-2024-2973

概要

複数のJuniper Networks製品には、認証バイパスの脆弱性があります。
この問題は、当該製品を修正済みのバージョンに更新することで解決します。
詳細は、開発者が提供する情報を参照してください。

————————————————————————————–

〇出典：JPCERTコーディネーションセンター（JPCERT/CC）
JPCERT/CC WEEKLY REPORT 2024-07-03
https://www.jpcert.or.jp/wr/2024/wr240703.html

————————————————————————————–

********************************************************************

●複数のTP-Link製品にOSコマンドインジェクションの脆弱性（2024年7月3日）

情報源

https://jvn.jp/vu/JVNVU99784493/

概要

複数のTP-LINK製品には、OSコマンドインジェクションの脆弱性があります。
この問題は、当該製品を修正済みのファームウェアに更新することで解決します。
詳細は、開発者が提供する情報を参照してください。

情報源

https://www.ipa.go.jp/security/security-alert/2024/alert20240619.html

概要

2024年6月19日、独立行政法人情報処理推進機構（IPA）は「VMware 製品の脆弱性対策について(CVE-2024-37079 等)」を公開しました。
IPAによると、本脆弱性を悪用された場合、任意のコードを実行されたり、root権限に昇格される可能性があるとのことです。
IPAは、修正プログラムの適用を推奨しています。

情報源

https://jvn.jp/vu/JVNVU99027428/

概要

複数のトレンドマイクロ製品には、複数の脆弱性があります。
この問題は、当該製品を修正済みのバージョンに更新することで解決します。
詳細は、開発者が提供する情報を参照してください。

情報源

https://about.gitlab.com/releases/2024/06/12/patch-release-gitlab-17-0-2-released/

概要

GitLabには、複数の脆弱性があります。
この問題は、当該製品を修正済みのバージョンに更新することで解決します。
詳細は、開発者が提供する情報を参照してください。

————————————————————————————–

〇出典：JPCERTコーディネーションセンター（JPCERT/CC）
JPCERT/CC WEEKLY REPORT 2024-06-19
https://www.jpcert.or.jp/wr/2024/wr240619.html

————————————————————————————–

********************************************************************

●IPCOMのWAF機能にサービス運用妨害（DoS）の脆弱性（2024年6月19日）

情報源

https://jvn.jp/jp/JVN25594256/

概要

エフサステクノロジーズ株式会社が提供するIPCOMのWAF機能には、サービス運用妨害（DoS）の脆弱性があります。
この問題は、当該製品を修正済みのファームウェアに更新することで解決します。
詳細は、開発者が提供する情報を参照してください。

情報源

https://www.mozilla.org/en-US/security/advisories/mfsa2024-25/

概要

複数のMozilla製品には、脆弱性があります。
Firefox、Firefox ESR、Firefox for iOS、Thunderbirdが影響を受けます。
この問題は、当該製品を開発者が提供する修正済みのバージョンに更新することで解決します。
詳細は、開発者が提供する情報を参考にしてください。

情報源

https://www.jpcert.or.jp/at/2024/at240012.html

概要

複数のマイクロソフト製品に関する脆弱性が公開されています。
対象となる製品およびバージョンは多岐にわたります。
この問題は、Microsoft Updateなどを用いて、更新プログラムを適用することで解決します。
詳細は、開発者が提供する情報を参照してください。

情報源

https://jvn.jp/jp/JVN79213252/

概要

CodePeopleが提供するWordPress用プラグインMusic Store - WordPress eCommerceには、SQLインジェクションの脆弱性が存在します。
この問題は、当該製品を修正済みのバージョンに更新することで解決します。

————————————————————————————–

〇出典：JPCERTコーディネーションセンター（JPCERT/CC）
JPCERT/CC WEEKLY REPORT 2024-06-12
https://www.jpcert.or.jp/wr/2024/wr240612.html

————————————————————————————–

********************************************************************

●スマートフォンアプリ「FreeFrom – the nostr client」に複数の脆弱性（2024年6月12日）

情報源

https://jvn.jp/jp/JVN55045256/

概要

FreeFrom株式会社が提供するスマートフォンアプリ「FreeFrom - the nostr client」には、複数の脆弱性が存在します。
 この問題は、当該製品を修正済みのバージョンに更新することで解決します。

————————————————————————————–

〇出典：JPCERTコーディネーションセンター（JPCERT/CC）
JPCERT/CC WEEKLY REPORT 2024-06-12
https://www.jpcert.or.jp/wr/2024/wr240612.html

————————————————————————————–

********************************************************************

●UNIVERSAL PASSPORT RXに複数の脆弱性（2024年6月12日）

情報源

https://jvn.jp/jp/JVN43215077/

概要

日本システム技術株式会社が提供するUNIVERSAL PASSPORT RXには、複数の脆弱性が存在します。
この問題は、当該製品を修正済みのバージョンに更新することで解決します。

————————————————————————————–

〇出典：JPCERTコーディネーションセンター（JPCERT/CC）
JPCERT/CC WEEKLY REPORT 2024-06-12
https://www.jpcert.or.jp/wr/2024/wr240612.html

————————————————————————————–

********************************************************************

●シャープ製および東芝テック製の複合機（MFP）における複数の脆弱性（2024年6月5日）

情報源

https://jvn.jp/vu/JVNVU93051062/

概要

シャープ製および東芝テック製の複合機（MFP）には、複数の脆弱性が存在します。
この問題は、当該製品を修正済みのファームウェアに更新することで解決します。
詳細は、開発者が提供する情報を参照してください。

情報源

https://jvn.jp/vu/JVNVU97214223/

概要

エレコム株式会社が提供する無線ルーターには、OSコマンドインジェクションの脆弱性があります。
この問題は、当該製品を修正済みのファームウェアにアップデートすることで解決します。
詳細は、開発者が提供する情報を参照してください。

コンピューターウイルス・セキュリティ情報（2024年9月）

情報源

概要

関連文書

情報源

概要

関連文書

情報源

概要

関連文書

情報源

概要

関連文書

情報源

概要

関連文書

情報源

概要

情報源

概要

情報源

概要

関連文書

情報源

概要

情報源

概要

情報源

概要

関連文書

情報源

概要

関連文書

情報源

概要

関連文書

情報源

概要

関連文書

情報源

概要

情報源

概要

関連文書

情報源

概要

関連文書

情報源

概要

情報源

概要

関連文書

情報源

概要

関連文書

情報源

概要

関連文書

情報源

概要

情報源

概要

情報源

概要

関連文書

情報源

概要

関連文書

情報源

概要

関連文書

情報源

概要

関連文書

情報源

概要

関連文書

情報源

概要

情報源