Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ゼロデイ攻撃を受けたExcel解析ライブラリにアップデート

オープンソースのライブラリ「Spreadsheet::ParseExcel」にゼロデイ脆弱性「CVE-2023-7101」が見つかった問題で、脆弱性を修正したアップデートがリリースされた。

同ライブラリは、Excelファイルの解析機能を提供するPerlベースのライブラリで「MetaCPAN」にて配布されている。

同ライブラリを実装するBarracuda Networks製のメールセキュリティアプライアンス「Barracuda Email Security Gateway(ESG)」に対してゼロデイ攻撃があり、原因として同脆弱性が明らかとなった。

開発者は2023年12月29日に「同0.66」をリリースし、同脆弱性に対応した。ただし、同ライブラリには、メモリを大量消費し、サービス拒否に陥る別の脆弱性が引き続き残存するとの指摘も出ており、注意が必要となる。

(Security NEXT - 2024/01/11 ) このエントリーをはてなブックマークに追加

PR

関連記事

クラウド利用増加で標的型攻撃が進化 - 「初期アクセス」獲得阻止が重要に
高校で生徒の個人情報含む教務手帳を紛失 - 岐阜県
サポート詐欺被害、PCを遠隔操作される - 足立東部病院
「Firefox 123」が公開 - 12件の脆弱性を修正
「ConnectWise ScreenConnect」に深刻な脆弱性 - ランサム攻撃にも悪用
メール送信時の人為ミスで関係者のアドレス流出 - 日本財団学生ボランティアセンター
ワークフロー管理の「Apache DolphinScheduler」に脆弱性
SonicWall「SMA 100シリーズ」の多要素認証機能に脆弱性
一部SonicWall製ファイアウォールの「SSL VPN機能」に脆弱性 - 認証バイパスのおそれ
Atlassian、「Confluence」など複数製品にセキュリティアップデート