「GitLab」に深刻な脆弱性 - アカウント乗っ取りのおそれ

一方「CVE-2023-5356」は、コミュニケーションツール「Slack」「Mattermost」との連携機能に明らかとなった脆弱性。

別のユーザーとしてスラッシュ コマンドを実行することが可能となる。共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.6」。

さらに「CODEOWNERS」における承認をバイパスできる重要度が「高（High）」の「CVE-2023-4812」に対応した。

そのほか「中（Medium）」「低（Low）」とされる脆弱性それぞれ1件を修正している。また各バージョンでバグの修正なども行った。今回のアップデートで修正された脆弱性は以下のとおり。

CVE-2023-2030
CVE-2023-4812
CVE-2023-5356
CVE-2023-6955
CVE-2023-7028

（Security NEXT - 2024/01/15 ） ツイート

PR

関連記事

「MS 365」に不正ログイン、個人情報流出の可能性 - 日経米子会社
開示文書の墨塗り個人情報、出力ミスで参照可能に - 北九州市
事業者宛てメールで複数の誤送信が判明 - 公共施設の管理運営会社
米当局、脆弱性3件の悪用を警告 - 「Ivanti EPMM」「PAN-OS」は緊急対応を
Linuxカーネルに権限昇格の脆弱性「Copy Fail」 - PoC公開済み
「Spring Cloud Config」にパストラバーサルなど複数脆弱性
動作確認ページ残存、ボランティア登録者メアドが閲覧可能に - 名古屋市
複数脆弱性を修正した「Firefox 150.0.2」をリリース - Mozilla
「Firefox」にアップデート - 「クリティカル」脆弱性を解消
暗号化通信ライブラリ「GnuTLS」に複数脆弱性 - アップデートで修正