Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Javaフレームワーク「Nablarch」に深刻な脆弱性 - 早急に対応を

また暗号化に不備が存在する脆弱性「CVE-2019-5919」により、HIDDENストア内の情報が取得され、不正に取得され、改ざんされるおそれがある。

これら脆弱性は、利用者へ周知を図るために開発者がJPCERTコーディネーションセンターへ報告した。いずれも最新版となる「5u14」で修正されている。

開発者はいずれの脆弱性も重要度を「中(Medium)」とレーティングしている。

一方情報処理推進機構(IPA)は、「CVE-2019-5918」について、CVSSv2のスコアは「8.5」となり、3段階中もっとも深刻な「危険」に分類されると指摘。攻撃が行われた場合に影響が大きいことから、開発者の情報を踏まえて早急に対策を講じるよう注意を呼びかけている。

(Security NEXT - 2019/02/27 ) このエントリーをはてなブックマークに追加

PR

関連記事

ウェブアプリケーションフレームワーク「Symfony」に複数の脆弱性
「Drupal」がアップデート - 依存ソフトの更新受け
PHPのテンプレエンジン「Twig」に情報漏洩の脆弱性
iOS向けバイト情報アプリ「an」の旧版に脆弱性
iOS向け保険管理アプリに脆弱性 - 「Cordova」向け旧プラグインに起因
「ColdFusion」に深刻な脆弱性、悪用報告も - 早急に対応を
「Symfony」のフォームコンポーネントに脆弱性 - アップデートがリリース
コンテナ管理の「Kubernetes」に深刻な脆弱性
Ciscoのライセンス管理製品に深刻な脆弱性 - SQLiによりシェルの実行も可能に
「Apache Struts 2.3」系、2019年5月にサポート終了 - 移行の検討を