「GitHub Enterprise Server」に脆弱性 - サポート終了にも注意を

なお、「同3.9.16」については、6月29日にサポートの終了を予定している。以降は脆弱性が明らかとなった場合もセキュリティパッチが提供されないため、後継バージョンへと移行するよう呼びかけられている。

また前日6月18日には最新版となる「同3.13.0」がリリースされた。同バージョンでは、新機能の追加のほか、一部機能の見直し、既知となっている問題への対応などを行った。

信頼できないデータベースや「CodeQLパック」の処理により、情報漏洩が生じる重要度「低（Low）」の脆弱性「CVE-2024-25129」に対する修正なども含まれる。

（Security NEXT - 2024/06/25 ） ツイート

PR

関連記事

米当局、MS関連のゼロデイ脆弱性6件を悪用リストに追加
「GitLab」にアップデート - 脆弱性15件を修正
Adobe、InDesignやLightroomなど9製品にアップデート
「Ivanti EPM」に複数脆弱性 - 過去公表脆弱性とあわせて解消
SAP、セキュリティアドバイザリ26件を新規公開 - 「クリティカル」も
「FortiOS」に複数脆弱性、SSL-VPNなど影響 - アップデートで修正
2月のMS月例パッチが公開 - ゼロデイ脆弱性6件含む55件に対処
講師が商業施設で個人情報含む私物PC紛失 - 北海道武蔵女子短大
県選管サイトに個人情報含むデータを誤掲載 - 神奈川県
ウェブサーバにマルウェア、情報流出は否定 - アジア学院