Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Xerox製印刷ワークフロー管理ソフトに複数の脆弱性

さらに「CVE-2024-47558」「CVE-2024-47559」についてもCVSS基本値を「8.8」と評価している。

利用者へ周知するため、国内で同製品を展開する富士フイルムビジネスイノベーションがJPCERTコーディネーションセンターへ報告した。

脆弱性情報のポータルサイトであるJVNを通じても注意が呼びかけられている。同社よりアドバイザリが公開された1月7日の時点で脆弱性の悪用は確認されていない。

脆弱性を修正する「Xerox FreeFlow Core 7.0.11 パッチモジュール」が提供されており、パッチの適用が呼びかけられている。

(Security NEXT - 2025/01/09 ) このエントリーをはてなブックマークに追加

PR

関連記事

サポート詐欺で約4000ファイル削除 - サカイHD子会社
「東京外環プロジェクト」サイトで侵害のおそれ - 公開を一時停止
情報基盤から学生や教職員の個人情報が流出した可能性 - 東京科学大
「GitLab」にセキュリティ更新 - 「クリティカル」脆弱性を修正
「Adobe ColdFusion」に深刻な脆弱性 - 早急に更新を
政府共通の業務実施環境「GSS」に不正アクセス - VPN機器の脆弱性を悪用
Dellのシンクライアント向けOSに複数の深刻な脆弱性
ホスティング管理ツール「cPanel」に深刻なSQLi脆弱性
米CISA、MikroTik「RouterOS」の脆弱性悪用で注意喚起
システムがランサム被害、一部業務を停止 - インキメーカー