IBMの認証管理製品に複数の深刻な脆弱性 - アップデートで修正
このほか権限昇格が可能になる脆弱性「CVE-2024-49804」に対処した。CVSS基本値は「7.8」と評価されている。
これらの脆弱性は、NATO通信情報庁（NCIA）の研究者より報告を受けたという。同社では脆弱性を修正した「10.0.8-ISS-ISVA-FP0002」をリリース。利用者にアップデートを呼びかけている。
（Security NEXT - 2024/12/03 ）
ツイート
関連リンク
PR
関連記事
「Firefox 147」を公開、脆弱性16件を修正 - 「クリティカル」も
米当局、悪用が確認されたWindows「DWM」の脆弱性に注意喚起
笹だんご通販サイトの不正アクセス - 影響範囲が判明
「FortiSIEM」にクリティカル脆弱性 - 未認証RCEのおそれ
「FortiOS」にバッファオーバーフローの脆弱性 - アップデートで修正
「Adobe ColdFusion」に緊急性高いRCE脆弱性 - 依存関係に起因
Google、「Chrome 144」をリリース - 脆弱性10件を解消
2026年最初のMS月例パッチが公開 - ゼロデイ含む脆弱性114件に対応
MS、2025年最後の月例パッチ - ゼロデイ含む脆弱性56件に対処
外部アプリ保有の会員情報が流出、原因など調査 - スマレジ
