「JavaScript」のランタイム環境「Deno」に脆弱性

「JavaScript」のランタイム環境である「Deno」に脆弱性が明らかとなった。アップデートが提供されている。

「同1.32.0」の「ArrayBuffer」において域外へのアクセスが可能となる脆弱性「CVE-2023-28445」が判明したもの。同バージョンのみ影響があり、現地時間3月22日にリリースされたばかりのため、影響は限定的と見られる。

GitHubにおいて共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.9」、重要度は「クリティカル（Critical）」とレーティングされている。

現地時間3月23日にリリースしたアップデート「同1.32.1」において「ArrayBuffer」を無効化することで一時的に脆弱性へ対処した。脆弱性を修正し、「同1.32.2」にて「ArrayBuffer」を再び有効化する予定。オンラインサービス「Deno Deploy」に関しては影響を受けないとしている。

（Security NEXT - 2023/03/24 ） ツイート

PR

関連記事

検索用目録と誤って個人情報含むファイルを誤公開 - 新潟県
印刷に利用した患者情報含む私物USBメモリが所在不明に - 愛知県
「GitLab」にセキュリティアップデート - 脆弱性4件を解消
メールサーバがフィッシングメールの踏み台に - 広済堂HD子会社
従業員が退職時に顧客情報を持出、転職先で使用 - プルデンシャル生命
「PAN-OS」のアップデートが公開 - 旧版にも順次提供予定
「XenServer」「Citrix Hypervisor」に脆弱性 - 情報流出やDoS攻撃のおそれ
先週注目された記事（2024年4月7日〜2024年4月13日）
「PAN-OS」に対するゼロデイ攻撃、国内被害は未確認
「PAN-OS」を狙う「Operation MidnightEclipse」 - 3月下旬より展開