【注意喚起】複数の製品に関するセキュリティについて

東京都デジタルサービス局から以下の製品に関する注意喚起がありました。
※配信日は、2023/06/28～2023/07/19です。

各脆弱性に該当する場合は、対策を実施願います。

 

・Google製品の脆弱性に関する注意喚起

https://chromereleases.googleblog.com/2023/06/stable-channel-update-for-desktop_26.html
https://chromereleases.googleblog.com/2023/06/long-term-support-channel-update-for_26.html
https://chromereleases.googleblog.com/2023/06/long-term-support-channel-update-for_21.html
https://chromereleases.googleblog.com/2023/07/stable-channel-update-for-desktop.html
https://chromereleases.googleblog.com/2023/07/stable-channel-update-for.html

・WordPressプラグインSnow Monkey Formsの脆弱性に関する注意喚起

https://jvn.jp/jp/JVN97127032/index.html

・WordPressプラグインUltimate Memberの脆弱性に関する注意喚起

https://wpscan.com/vulnerability/694235c7-4469-4ffd-a722-9225b19e98d7

・WordPressプラグインMailArchiverの脆弱性に関する注意喚起

https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/mailarchiver/mailarchiver-2101-unauthenticated-stored-cross-site-scripting-via-email-subject

・NVIDIA GPUディスプレイドライバーの脆弱性に関する注意喚起

https://nvidia.custhelp.com/app/answers/detail/a_id/5468

・NVIDIA製品の脆弱性に関する注意喚起

https://nvidia.custhelp.com/app/answers/detail/a_id/5466

・Mozilla製品の脆弱性に関する注意喚起

https://www.mozilla.org/en-US/security/advisories/mfsa2023-22/

https://www.mozilla.org/en-US/security/advisories/mfsa2023-23/

https://www.mozilla.org/en-US/security/advisories/mfsa2023-24/

https://www.mozilla.org/en-US/security/advisories/mfsa2023-25/

https://www.mozilla.org/en-US/security/advisories/mfsa2023-26/

 

・Adobe ColdFusionの脆弱性に関する注意喚起

https://helpx.adobe.com/security/products/coldfusion/apsb23-41.html

・Zoomの脆弱性に関する注意喚起

https://explore.zoom.us/en/trust/security/security-bulletin/

・Microsoft Edgeの脆弱性に関する注意喚起

https://learn.microsoft.com/en-us/DeployEdge/microsoft-edge-relnotes-security

・Fortinet製品の脆弱性に関する注意喚起

https://www.fortiguard.com/psirt/FG-IR-23-015

https://www.fortiguard.com/psirt/FG-IR-23-074

https://www.fortiguard.com/psirt/FG-IR-23-183

https://nvd.nist.gov/vuln/detail/CVE-2023-28001

 

・VMware製品の脆弱性に関する注意喚起

https://www.vmware.com/security/advisories/VMSA-2023-0014.html

・Apache Tomcatの脆弱性に関する注意喚起

https://jvn.jp/vu/JVNVU92908681/

・ISC BIND 9の脆弱性に関する注意喚起

https://www.jpcert.or.jp/newsflash/2023062202.html

・Juniper製品の脆弱性に関する注意喚起

https://supportportal.juniper.net/s/article/2023-06-Out-of-Cycle-Security-Bulletin-Junos-OS-and-Junos-OS-Evolved-A-BGP-session-will-flap-upon-receipt-of-a-specific-optional-transitive-attribute-CVE-2023-0026?language=en_US

https://supportportal.juniper.net/s/global-search/%40uri?language=en_US#sort=%40sfcec_community_publish_date_formula__c%20descending&numberOfResults=50&f:ctype=[Security%20Advisories]

 

・Arcserve UDPの脆弱性に関する注意喚起

https://support.arcserve.com/s/article/KB000015720?language=en_US

 

・Schneider Electric製品の脆弱性に関する注意喚起

https://jvn.jp/vu/JVNVU94945218/index.html

 

・OpenSSLの脆弱性に関する注意喚起

https://jvn.jp/vu/JVNVU99612123/index.html

https://jvn.jp/vu/JVNVU90813125/index.html

https://jvn.jp/vu/JVNVU96381485/index.html

https://jvn.jp/vu/JVNVU91213144/index.html

 

・Apache Log4jの脆弱性に関する注意喚起

https://jvn.jp/vu/JVNVU96768815/index.html

 

・Apache HTTP Serverの脆弱性に関する注意喚起

https://jvn.jp/vu/JVNVU99602154/index.html

https://jvn.jp/vu/JVNVU94306894/index.html

https://jvn.jp/vu/JVNVU99928083/index.html

https://jvn.jp/vu/JVNVU94155938/index.html

 

・Apache Struts 2の脆弱性に関する注意喚起

https://jvn.jp/vu/JVNVU96910606/index.html

 

・Apache Tomcatの脆弱性に関する注意喚起

https://jvn.jp/vu/JVNVU91253151/index.html

 

・Cisco製品の脆弱性に関する注意喚起

https://sec.cloudapps.cisco.com/security/center/publicationListing.x

 

・VMware製品の脆弱性に関する注意喚起

https://www.vmware.com/security/advisories/VMSA-2023-0015.html

 

・NEC Atermシリーズの脆弱性に関する注意喚起

https://jvn.jp/jp/JVN38343415/

 

・GitLabの脆弱性に関する注意喚起

https://about.gitlab.com/releases/2023/07/05/security-release-gitlab-16-1-2-released/

 

・2023年7月Oracle製品のクリティカルパッチアップデートに関する注意喚起

https://www.oracle.com/security-alerts/cpujul2023.html

 

・Citrix製品の脆弱性に関する注意喚起

https://support.citrix.com/article/CTX561482/citrix-adc-and-citrix-gateway-security-bulletin-for-cve20233519-cve20233466-cve20233467