JetBrains、四半期セキュリティアップデートを公開
JetBrainsは、四半期ごとのセキュリティアップデートを公開した。
米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあわせて四半期ごとに公開しているアップデートをリリースしたもの。26件のアドバイザリを公開し、CVEベースで22件の脆弱性に対応した。
「JetBrains Hub」「TeamCity」「Remote Development」では、重要度が4段階中2番目にあたる「高(High)」とされる脆弱性あわせて5件を修正。「中(Medium)」とされる10件や「低(Low)」される7件に対応した。
またCVE番号は割り振られていないが「Datalore」「JetBrains Blog」「Kotlin websites」「Space」などに明らかとなった脆弱性についても対処したという。今回、修正された脆弱性は以下のとおり。
CVE-2021-45977
CVE-2022-24327
CVE-2022-24328
CVE-2022-24329
CVE-2022-24330
CVE-2022-24331
CVE-2022-24332
CVE-2022-24333
CVE-2022-24334
CVE-2022-24335
CVE-2022-24336
CVE-2022-24337
CVE-2022-24338
CVE-2022-24339
CVE-2022-24340
CVE-2022-24341
CVE-2022-24342
CVE-2022-24343
CVE-2022-24344
CVE-2022-24345
CVE-2022-24346
CVE-2022-24347
(Security NEXT - 2022/02/14 )
ツイート
PR
関連記事
「ServiceNow」に深刻な脆弱性 - 2025年10月更新で修正済み
サーバでランサムウェア被害を確認、影響など調査 - 穴吹興産
悪用リストに脆弱性4件登録 - サポートツールやPBXなど3製品
脆弱性管理ツール「Rapid7 InsightVM」に脆弱性 - 認証回避のおそれ
「Chrome」に重要度「高」脆弱性が2件 - アップデートを公開
空き家バンク登録物件ページに個人情報含むファイル - 嘉麻市
予約サイト経由で顧客にフィッシングメッセージ - 小田急リゾーツ
頭皮ケア製品のX公式アカウントに不正アクセス - 利用停止に
委託先でメール誤送信、補助金申請者のメアド流出 - 兵庫県
サーバで外部との不正通信を確認、影響など詳細を調査 - TKC
