Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Javaフレームワーク「Nablarch」に深刻な脆弱性 - 早急に対応を

Javaアプリケーションフレームワーク「Nablarch」に複数の脆弱性が含まれていることがわかった。悪用された場合に影響が大きいとして注意喚起が行われている。

同製品は、企業で利用する情報システムを開発するために設計されたJavaアプリケーションフレームワーク。TISが開発を手がけており、GitHubを通じて公開されている。

脆弱性情報のポータルサイトであるJVNによれば、同5系統に複数の脆弱性が含まれていることが明らかになったもの。

汎用データフォーマット機能において、XML外部実体参照(XXE)処理の脆弱性「CVE-2019-5918」が存在。悪用されると情報漏洩やシステムが停止するおそれがある。

(Security NEXT - 2019/02/27 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Apache Calcite」の一部演算子処理に深刻な脆弱性
クリプトマイナーの感染攻撃に「Spring4Shell」を悪用
「Spring4Shell」狙う攻撃が発生 - ボット「Mirai」感染活動に悪用
自動化ツールによる短期間のペネトレーションテストサービスを提供 - ラック
VMwareのIDアクセス管理製品に複数の深刻な脆弱性
「Spring4Shell」、一部Cisco製品に影響 - 調査中の製品も
「Apache Tomcat」のアップデートが公開 - 「Spring4Shell」対策も
「VMware Tanzu」向けにアップデート - 「Spring4Shell」の影響で
「Spring Core」にゼロデイ脆弱性「Spring4Shell」の指摘
「Spring4Shell」を修正したアップデートが公開 - 詳細明らかに