「GitLab」にアップデート - 「クリティカル」含む脆弱性14件を修正

「CVE-2024-5655」の修正にあたっては、一部動作環境の変更を実施しているため注意が必要。

あわせて重要度が上から2番目にあたる「高（High）」とされる脆弱性3件や、重要度が「中（Medium）」とされる9件、「低（Low）」1件に対応した。バグの修正なども行っている。

今回のアップデートで対応した脆弱性は以下のとおり。

CVE-2024-1493
CVE-2024-1816
CVE-2024-2177
CVE-2024-2191
CVE-2024-3115
CVE-2024-3959
CVE-2024-4011
CVE-2024-4025
CVE-2024-4557
CVE-2024-4901
CVE-2024-4994
CVE-2024-5430
CVE-2024-5655
CVE-2024-6323

（Security NEXT - 2024/06/27 ） ツイート

PR

関連記事

「Microsoft Edge」にアップデート - 脆弱性5件を解消
「Trend Micro Apex One」ゼロデイ脆弱性の修正パッチが公開
ファイルサーバがランサム被害、データが暗号化 - 青果流通会社
子育て支援アプリを停止、「セキュリティ上の問題」 - 江崎グリコ
「セキュリティ・キャンプ2025ミニ」、10月にオンライン開催
CMS「Drupal」の二要素認証モジュールに認証回避のおそれ
先週注目された記事（2025年8月10日〜2025年8月16日）
イベント説明会の申込フォームで設定ミス - えどがわボランティアセンター
MDMサーバに不正アクセス、従業員情報が流出 - 三菱オートリース
「Cisco FMC」に深刻な脆弱性 - 認証なしでコマンド実行のおそれ