「GitHub Enterprise Server」に複数脆弱性 - アップデートが公開

「CVE-2024-2469」については、CVSS基本値が「8.0」、重要度が「高（High）」とレーティングされている。

GitHubでは、これら脆弱性をバグとともに修正した「同3.12.1」「同3.11.7」「同3.10.9」「同3.9.12」「同3.8.17」を提供している。

また「同3.12.1」に関しては、バグ報奨金プログラムを通じて報告されたクロスサイトリクエストフォージェリ（CSRF）の脆弱性「CVE-2024-2748」の修正もあわせて実施している。

（Security NEXT - 2024/03/22 ） ツイート

PR

関連記事

メール誤送信で婚活イベント参加者のメアドが流出 - 鹿児島市
引越し見積もりシステムで個人情報流出の可能性 - アットホーム
Google、「Chrome 145」をリリース - 複数脆弱性を修正
患者の個人情報含む書類を飲食店に置き忘れ、回収済み - 神戸海星病院
サポート詐欺で約2.5億円被害、PC遠隔操作から不正送金 - 信和
Apple、「macOS」向けにセキュリティアップデートを公開
「iOS/iPadOS 26.3」を公開 - ゼロデイ含む複数脆弱性を解消
LINEのQRコードやグループ作成求める詐欺メール - 「業務連絡の効率化」とウソ
「Apache Druid」に認証回避の深刻な脆弱性 - アップデート実施を
管理基盤「JetBrains Hub」に認証回避の深刻な脆弱性