データベース同期製品「IBM Db2 Mirror for i」に深刻な脆弱性

このほか、サービス拒否や情報漏洩、SQLインジェクション、クロスサイトスクリプティング（XSS）、任意ファイルの削除など複数の脆弱性が確認されている。

IBMは、「一時修正プログラム（PTF）」として、「同7.6」向けに「SJ10948」、「同7.5」向けに「SJ10961」、「同7.4」向けに「SJ10947」を用意した。今回のアップデートで対処した脆弱性は以下のとおり。

CVE-2026-16708
CVE-2026-16879
CVE-2026-16905
CVE-2026-16915
CVE-2026-17079
CVE-2026-17081
CVE-2026-17173
CVE-2026-17175
CVE-2026-17177
CVE-2026-17179
CVE-2026-17181
CVE-2026-17182
CVE-2026-17184
CVE-2026-17186
CVE-2026-17209
CVE-2026-17227
CVE-2026-18178
CVE-2026-18554

（Security NEXT - 2026/08/17 ） ツイート

PR

関連記事

Cisco、10月7日に複数製品のセキュリティアドバイザリを公開予定
NVIDIA製GPU関連ソフトに脆弱性 - 重要度「クリティカル」も
「Apache WSS4J」に認証回避など7件の脆弱性 - 修正版が公開
Apple製品やCiscoのSD-WAN管理製品の脆弱性悪用に注意喚起 - 米当局
「Catalyst SD-WAN Manager」にゼロデイ脆弱性 - 更新や侵害調査を
GitLab、旧ブランチ向けにセキュリティ更新 - クリティカル脆弱性を修正
Mozilla、ブラウザ最新版「Firefox 157」を公開 - 脆弱性76件を解消
アイデンティティ管理製品「SailPoint IdentityIQ」に深刻な脆弱性
ブラウザ「Chrome」にセキュリティ更新 - 脆弱性32件を修正
WatchGuard製アクセスポイントに複数脆弱性 - 「クリティカル」も