東京都デジタルサービス局から以下の製品に関する注意喚起がありました。
※配信日は 2024/7/24,7/31です。
概要
各脆弱性に該当する場合は、対策を実施願います。
・Google Chrome、Chrome OSの脆弱性に関する注意喚起
https://chromereleases.googleblog.com/2024/07/stable-channel-update-for-desktop_30.html
https://chromereleases.googleblog.com/2024/07/extended-stable-channel-update-for.html
https://chromereleases.googleblog.com/2024/07/long-term-support-channel-update-for_25.html
https://chromereleases.googleblog.com/2024/07/long-term-support-channel-update-for_29.html
・FFRIセキュリティ製品の脆弱性に関する注意喚起
https://jvndb.jvn.jp/ja/contents/2024/JVNDB-2024-000077.html
・Apple製品の脆弱性に関する注意喚起
https://support.apple.com/en-us/HT201222
・ImageMagickの脆弱性に関する注意喚起
https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-8rxc-922v-phg8
・SKYSEA Client Viewの脆弱性に関する注意喚起
https://jvn.jp/jp/JVN84326763/
・Acronis製品の脆弱性に関する注意喚起
https://security-advisory.acronis.com/advisories/
https://security-advisory.acronis.com/advisories/SEC-6452
・SonicWall製品の脆弱性に関する注意喚起
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2024-0014
・Microsoft Edgeの脆弱性に関する注意喚起
https://learn.microsoft.com/en-us/DeployEdge/microsoft-edge-relnotes-security#july-25-2024
・GitLabの脆弱性に関する注意喚起
https://about.gitlab.com/releases/2024/07/24/patch-release-gitlab-17-2-1-released/
・ServiceNow製品の脆弱性に関する注意喚起(更新)
https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB1645154
https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB1648312
https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB1648313
・BINDの脆弱性に関する注意喚起 https://kb.isc.org/docs/cve-2024-0760
https://kb.isc.org/docs/cve-2024-1737
https://kb.isc.org/docs/cve-2024-1975
https://kb.isc.org/docs/cve-2024-4076
・WordPress用プラグインWooCommerce Social Loginの脆弱性に関する注意喚起
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/woo-social-login/woocommerce-social-login-273-unauthenticated-privilege-escalation-via-one-time-password
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/woo-social-login/woocommerce-social-login-273-missing-authorization-to-unauthenticated-privilege-escalation
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/woo-social-login/woocommerce-social-login-273-unauthenticated-authentication-bypass
・OpenVPN製品の脆弱性に関する注意喚起
https://openvpn.net/security-advisory/ovpnx-vulnerability-cve-2024-27903-cve-2024-27459-cve-2024-24974/
・Broadcom製品(Symantec Privileged Access Manager)の脆弱性に関する注意喚起
https://techdocs.broadcom.com/us/en/symantec-security-software/identity-security/privileged-access-manager-hotfixes/Current/4-1-7-hotfix/4-1-7-50-hotfix.html
・ESETシリーズの脆弱性に関する注意喚起
https://eset-support.canon-its.jp/faq/show/29306?site_domain=default
・SonicWall製品の脆弱性に関する注意喚起
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2024-0011
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2024-0012
・Apache HTTP Serverの脆弱性に関する注意喚起
https://jvn.jp/vu/JVNVU99133886/
・Ivanti製品の脆弱性に関する注意喚起
https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Endpoint-Manager-for-Mobile-EPMM-July-2024?language=en_US
https://forums.ivanti.com/s/article/Security-Advisory-EPM-July-2024-for-EPM-2024?language=en_US
https://forums.ivanti.com/s/article/Security-Advisory-CVE-2024-37403-Dirty-Stream-for-Ivanti-Docs-Work-for-Android?language=en_US
・NVIDIA製品の脆弱性に関する注意喚起
https://nvidia.custhelp.com/app/answers/detail/a_id/5548
https://nvidia.custhelp.com/app/answers/detail/a_id/5557