MFA基盤管理製品「RSA AM」にセキュリティアップデート

RSAの多要素認証基盤の管理製品「RSA Authentication Manager」のセキュリティアップデートがリリースされた。複数の脆弱性が解消されている。

10月にリリースされたOracleの四半期パッチ「Oracle Critical Patch Update」における修正をはじめ、サードパーティ製ソフトウェアに関する脆弱性22件へ対応した。

具体的には、Linuxカーネルに関する脆弱性6件をはじめ、「Oracle Weblogic」「Oracle Java」「docker」「curl」「libarchive」「libxml2」「netty」「gnutls」などに関する脆弱性に対処したという。

同社は修正版となる「RSA Authentication Manager 8.8 Patch 3」「同Web Tier Server」を提供しており、利用者にアップデートを呼びかけている。

今回のアップデートで修正された脆弱性は以下のとおり。

CVE-2022-3903
CVE-2022-50085
CVE-2025-5914
CVE-2025-6021
CVE-2025-6395
CVE-2025-9086
CVE-2025-10148
CVE-2025-23145
CVE-2025-32988
CVE-2025-32989
CVE-2025-32990
CVE-2025-38120
CVE-2025-38572
CVE-2025-39797
CVE-2025-49794
CVE-2025-49796
CVE-2025-53057
CVE-2025-53066
CVE-2025-54388
CVE-2025-58056
CVE-2025-61752
CVE-2025-61764

（Security NEXT - 2025/11/27 ） ツイート

PR

関連記事

ゼロデイ攻撃による「Cisco SD-WAN」侵害を確認 - 米当局が緊急指令
UIライブラリ「Swiper」に深刻な脆弱性 - 利用アプリは注意
ウェブメール「Roundcube」の脆弱性2件が攻撃の標的に
オブジェクトストレージ「RustFS」にXSS脆弱性 - 乗っ取りのおそれも
「Trend Micro Apex One」に深刻な脆弱性 - アップデートで修正
「FinalCode Client」に複数の脆弱性 - 上書きインストールを
「ServiceNow AI Platform」に脆弱性 - 1月以降のアップデートで修正
「GitLab」にセキュリティアップデート - 複数脆弱性を修正
「Cisco Catalyst SD-WAN」に深刻な脆弱性 - すでに悪用も
「Firefox 148」で50件超の脆弱性を修正 - AI制御機能の追加も