Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

米当局、「ownCloud」など脆弱性2件の悪用に注意喚起

米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)は、現地時間11月30日に「悪用が確認された脆弱性カタログ(KEV)」へ2件の脆弱性を追加し、注意を呼びかけた。

「CVE-2023-6345」「CVE-2023-49103」の2件を同リストへ追加したもの。これら脆弱性は、実際に悪用されていることが判明しており、利用者は注意が必要となる。米行政機関では一定期間内に対応する義務が生じる。

「CVE-2023-6345」は、Googleのグラフィックライブラリ「Skia」に判明した脆弱性。ブラウザの「Chrome」や「Microsoft Edge」などに影響があり、リリース時にゼロデイ攻撃が確認されていることも明らかにされていた。

CISAでは、これらブラウザに限らず、「Android」「ChromeOS」「Flutter」など同ライブラリを利用しているソフトウェアについては、同脆弱性の影響を受けるおそれがあるとして注意を呼びかけている。

またオンラインストレージを構築できる「ownCloud」において、マーケットプレイスより導入できるアプリ「graphapi」に判明した「CVE-2023-49103」についても攻撃の標的となっている。

(Security NEXT - 2023/12/01 ) このエントリーをはてなブックマークに追加

PR

関連記事

ランサムリークサイト、年間約4000件の投稿 - 身代金支払うも約2割で反古
ランサムウェア被害のイズミ、完全復旧目標は5月1日
イズミ、ランサム被害で宅配など一部サービスを停止 - 新店舗オープンを延期
サイクリングイベント申込フォームでミス、個人情報が流出 - 倉敷市
コンテスト入賞作品を撤収中に紛失、その後返還 - 鳥取県
事務連絡メールに7468人分の個人情報含む送付先一覧を誤添付 - 大阪市
受講システムで受講者の情報閲覧権限に設定ミス - ラック
行政文書ファイル1冊が所在不明、匿名通報で発覚 - 関東財務局
転職による年収アップ、「セキュリティエンジニア」がトップ
クラウド管理製品「VMware Aria Operations」に権限昇格の脆弱性