Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Apache Commons BCEL」に脆弱性 - 「Apache Xalan」にも影響

Javaクラスファイルの分析や操作する機能を提供するライブラリ「Apache Commons BCEL(Byte Code Engineering Library)」に深刻な脆弱性が明らかとなった。アップデートが提供されている。

API処理において域外メモリに書き込む脆弱性「CVE-2022-42920」が明らかとなったもの。APIへデータをわたすアプリケーションにおいて悪用されるおそれがあるという。

米国立標準技術研究所(NIST)の脆弱性データベース「NVD」では、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.8」、重要度を「クリティカル(Critical)」とレーティングしている。

同脆弱性は、現地時間10月8日にリリースされた「同6.6.0」にて修正済み。その後CVE番号が採番され、11月4日に脆弱性が公表された。

以前、開発が停止状態にあるJava XSLTライブラリ「Apache Xalan」に「CVE-2022-34169」が指摘され、同ライブラリを含むパッケージに影響が広がったが、「Apache Xalan」そのものの脆弱性ではなく、今回公表された「CVE-2022-42920」に起因する脆弱性であることが報告されている。

(Security NEXT - 2022/11/09 ) このエントリーをはてなブックマークに追加

PR

関連記事

応募QRコードから応募者の個人情報が閲覧可能に - アトレチコ鈴鹿
特別支援学校で生徒の個人情報含む動画を誤公開 - 埼玉県
USBメモリを紛失、暗号化済みだがPW貼付 - NEXCO西日本
送信した表計算ファイルの非表示部分に無関係の個人情報 - 朝日新聞
サイト改ざんで別サイトへ誘導 - 聖マリアンナ医科大東横病院
先週注目された記事(2024年3月10日〜2024年3月16日)
「違法情報」の通報が約28.2%増 - 「犯罪実行者募集」は4000件超
Google、ブラウザ最新版「Chrome 123」をリリース - 複数脆弱性を修正
「GitHub Enterprise Server」に複数脆弱性 - アップデートが公開
フィッシング報告が前月比約35%減 - 悪用URLは約23%増