Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Apache Avro」の「Java SDK」に深刻な脆弱性

「Apache Avro」の開発チームは、Java環境向けに提供している開発キットに深刻な脆弱性が明らかになったとしてアップデートをリリースした。

「Apache Avro」は、データを効率よく保存や交換できるよう、構造を定義し、バイナリ形式でエンコードできるソフトウェア。

「同1.11.3」および以前のバージョンの「Java SDK」において、スキーマの解析に問題があり、データ読み取り時に任意のコードを実行されるおそれがある脆弱性「CVE-2024-47561」が明らかとなったもの。

開発チームでは、脆弱性の重要度を、4段階中もっとも高い「クリティカル(Critical)」とレーティング。GitHubでは、共通脆弱性評価システム「CVSSv4.0」のベーススコアが「9.3」と評価されている。

開発チームでは、現地時間9月22日にリリースした「同1.11.4」、および8月5日にリリースした「同1.12.0」にて同脆弱性は修正済みであると説明。利用者にアップデートを呼びかけている。

(Security NEXT - 2024/10/07 ) このエントリーをはてなブックマークに追加

PR

関連記事

石光商事のランサム被害、SIM搭載PC経由でサーバを侵害
ゆうパックの郵便局控えなど約4万件を紛失 - 兵庫県の郵便局
システム管理用メールドメインがスパム踏み台に - ヤンマーG
シャープ通販サイトでクレカ情報など個人情報流出の可能性
NVIDIAのデータ処理ユニットに複数の脆弱性が判明
DDoS攻撃、前月から約3割減、最大攻撃規模も縮小 - IIJレポート
「WordPress」向け生成AI活用プラグインにRCE脆弱性
「PAN-OS」に含まれるOSS脆弱性を修正 - 重大な影響なし
ウェブホスト管理ツール「CyberPanel」に脆弱性 - ランサムウェアが悪用
廃棄予定の自動車税申告書を一時紛失、運搬中に落下 - 神奈川県