「Ibexa DXP」「eZ Platform」に脆弱性 - PWハッシュ漏洩のおそれ
アップデート後は、「GraphQLスキーマ」を再生成するよう求めるとともに、影響を受けるユーザーのパスワードが変更されているか確認するよう呼びかけている。
また今回のアップデートでは、CVE番号は割り当てられていないものの、「CVE-2022-41876」以外にも「クリティカル（Critical）」とされる脆弱性などへ対処している。
（Security NEXT - 2022/11/17 ）
ツイート
関連リンク
PR
関連記事
NVIDIAのGPU開発支援ツール「NVIDIA NSIGHT Graphics」に脆弱性
Palo Alto「PAN-OS」のリモートアクセス機能にDoS脆弱性
Fortinet製IP電話「FortiFone」に深刻な脆弱性 - アップデートが公開
「Node.js」アップデート公開、当初予定を上回る脆弱性8件に対応
奨学金貸付関連の個人情報含む書類が所在不明 - 茂原市
「Firefox 147」を公開、脆弱性16件を修正 - 「クリティカル」も
米当局、悪用が確認されたWindows「DWM」の脆弱性に注意喚起
笹だんご通販サイトの不正アクセス - 影響範囲が判明
「FortiSIEM」にクリティカル脆弱性 - 未認証RCEのおそれ
「FortiOS」にバッファオーバーフローの脆弱性 - アップデートで修正
