「GitLab」に月例セキュリティリリース - 深刻な脆弱性を解消

このほか、バグ報奨金プログラムなどを通じて報告された脆弱性など重要度「中（Medium）」とされる脆弱性4件を修正した。

あわせてサードパーティ製ライブラリ「libxml2」に明らかとなった脆弱性「CVE-2023-45322」や、「Redis」の脆弱性「CVE-2023-41056」なども解消している。

同社は利用者に対し、早急に最新版へ更新するよう呼びかけている。今回のアップデートで修正された脆弱性は以下のとおり。なお「同16.5.8」における修正は「CVE-2024-0402」のみとなり、他脆弱性の修正は含まれない。

CVE-2023-5612
CVE-2023-5933
CVE-2023-6159
CVE-2024-0402
CVE-2024-0456
CVE-2023-41056
CVE-2023-45322

（Security NEXT - 2024/01/29 ） ツイート

PR

関連記事

ゴルフスクールのインスタアカが乗っ取り被害 - 意図しない投稿
住民の個人情報を議員に漏洩した職員2人を懲戒処分 - 吉野町
学生向けシステム内に不正ファイル、個人情報流出の可能性も - 帝塚山学院大
ランサム攻撃によりサーバやPCが被害 - 建設資材機械設備メーカー
危険物取扱者試験講習会の案内メールで誤送信 - 薩摩川内市
外部からの攻撃を検知、会員情報流出の可能性 - CNプレイガイド
個人情報約60万件が詐欺グループに - 個情委が名簿事業者に行政指導
「MS Edge」にアップデート - 「クリティカル」脆弱性を解消
「Cisco IOS XR」にDoSや署名バイパスの脆弱性 - 修正版リリース
「Zoom Workplace」に複数の脆弱性 - 最新版で修正済み