「curl」に複数の脆弱性 - アップデートにて修正

「CVE-2023-28319」「CVE-2023-28321」については、CVSS基本値を「7.5」、重要度を「高（High）」としている。また「CVE-2023-28320」に関しては、CVSS基本値を「5.9」、重要度を「中（Medium）」とした。

いずれも5月17日にリリースされた「同8.1.0」にて修正されている。その後もアップデートを実施しており、5月30日に「同8.1.2」がリリースされている。

（Security NEXT - 2023/06/07 ） ツイート

PR

関連記事

アシカ愛称募集で個人情報が閲覧可能に - 南知多ビーチランド
U15対象「SecHack0コンクール」開催 - テーマは未来のくらしと安全
「Git」「Citrix製品」の脆弱性悪用を注意喚起 - 米当局
ランサム攻撃でサーバやPC30台が被害 - 清掃用品メーカー
引用操作でミス、別の住民宛メールを誤添付して送信 - 豊田市
ヘッドレスCMS「Directus」に脆弱性 - 7月の更新で対処
「ServiceNow AI Platform」に権限昇格の脆弱性
教員VPNアカウント悪用され侵入、不審検索履歴から発見 - 芝工大
「Azure Databricks」「MS PC Manager」に深刻な脆弱性- すでに対策済み
サーバがランサム感染、情報流出は調査中 - ソフトウェア開発会社