Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Xerox製印刷ワークフロー管理ソフトに複数の脆弱性

さらに「CVE-2024-47558」「CVE-2024-47559」についてもCVSS基本値を「8.8」と評価している。

利用者へ周知するため、国内で同製品を展開する富士フイルムビジネスイノベーションがJPCERTコーディネーションセンターへ報告した。

脆弱性情報のポータルサイトであるJVNを通じても注意が呼びかけられている。同社よりアドバイザリが公開された1月7日の時点で脆弱性の悪用は確認されていない。

脆弱性を修正する「Xerox FreeFlow Core 7.0.11 パッチモジュール」が提供されており、パッチの適用が呼びかけられている。

(Security NEXT - 2025/01/09 ) このエントリーをはてなブックマークに追加

PR

関連記事

除草工事委託先への安全講習会案内メールで誤送信 - 茨城県
ITインフラ監視ツール「Pandora FMS」に脆弱性 - アップデートで修正
「Active! mail 6」に「XSS」や「CSRF」脆弱性 - 修正版へ更新を
若年層向けアジアCTF大会「ACSC 2025」が8月開催 - 世界大会は東京
ランサム被害でデータ暗号化、原因など調査 - 新興プラスチックス
ポケモングッズ通販サイトにPWリスト攻撃 - 一部で会員情報改ざんも
「PHP」に複数脆弱性 - セキュリティリリースが公開
ブラウザ「Chrome」の「Cookie暗号化保護」を破壊する「C4攻撃」
大音量で煽る「サポート詐欺」の被害、端末内部に学生情報 - 名大
メール送信した資料に物件オーナーの個人情報 - 長谷工ライブネット