2026/01/15 12:00から2026/01/16 12:00のセキュリティ情報です。
今月１ヶ月分のまとめはこちらをご覧下さい。
総合
CISA, JPCERT/CC, IPAからの注意喚起など。
- CISA Releases Fifteen Industrial Control Systems Advisories
- CISA発表のICSの15件のセキュリティアドバイザリ公開の広報です。
Microsoft
Microsoft製品に関する情報。
UNIX
UNIX系OSおよびUNIX上で動作するアプリケーションに関する情報。
扱うOS: Red Hat Enterprise Linux （標準のみ）, Ubuntu, Debian, Slackware, FreeBSD, NetBSD, OpenBSD.
- Red Hat Enterprise Linuxの
RHSA-2026:0667, RHSA-2026:0694, net-snmp, libpq, gnupg2 RHSA-2026:0697, RHSA-2026:0719, RHSA-2026:0728, mariadb-devel:10.3, transfigのセキュリティフィックス -
- 影響を受ける製品
- Red Hat Enterprise Linux for x86_64 8 x86_64, Red Hat Enterprise Linux for IBM z Systems 8 s390x, Red Hat Enterprise Linux for Power, little endian 8 ppc64le, Red Hat Enterprise Linux for ARM 64 8 aarch64 (firefox (RHSA-2026:0667), libpq, gnupg2 (RHSA-2026:0728)). Red Hat CodeReady Linux Builder for x86_64 8 x86_64, Red Hat CodeReady Linux Builder for Power, little endian 8 ppc64le, Red Hat CodeReady Linux Builder for ARM 64 8 aarch64, Red Hat CodeReady Linux Builder for IBM z Systems 8 s390x (mariadb-devel:10.3). Red Hat Enterprise Linux for x86_64 10 x86_64, Red Hat Enterprise Linux for IBM z Systems 10 s390x, Red Hat Enterprise Linux for Power, little endian 10 ppc64le, Red Hat Enterprise Linux for ARM 64 10 aarch64 (net-snmp, gnupg2 (RHSA-2026:0697)). Red Hat Enterprise Linux for x86_64 9 x86_64, Red Hat Enterprise Linux for IBM z Systems 9 s390x, Red Hat Enterprise Linux for Power, little endian 9 ppc64le, Red Hat Enterprise Linux for ARM 64 9 aarch64 (firefox (RHSA-2026:0694), gnupg2 (RHSA-2026:0719)). ed Hat CodeReady Linux Builder for x86_64 9 x86_64, Red Hat CodeReady Linux Builder for Power, little endian 9 ppc64le, Red Hat CodeReady Linux Builder for ARM 64 9 aarch64, Red Hat CodeReady Linux Builder for IBM z Systems 9 s390x (transfig).
- 詳細
- firefoxは13件の脆弱性を、net-snmpはsnmptrapdのバッファオーバーフローの１件のリモート脆弱性を、libpqはバッファのサイズ不足の１件の脆弱性を、gnupg2は境界外メモリ書込の１件の脆弱性を、mariadb-devel:10.3はmariadb-dumpのRCEの１件のリモート脆弱性を、transfigはスタックオーバーフローの１件の脆弱性をそれぞれフィックスしています。
- 解決法
- 文書に従って更新を行ってください。
- Ubuntu Linuxの, cpp-httplibのセキュリティフィックス
-
- 影響を受ける製品
- Ubuntu 25.10, 24.04 LTS, 22.04 LTS (ruby-rack, cpp-httplib). Ubuntu 25.04 (cpp-httplib). Ubuntu 20.04 LTS, 18.04 LTS, 16.04 LTS (ruby-rack).
- 詳細
- ruby-rackは６件の脆弱性を、cpp-httplibはHTTPヘッダ挿入の１件の脆弱性をそれぞれフィックスしています。
- 解決法
- 自動更新エージェントを用いるか手動でアップデートを行なってください。
- Debian GNU/Linuxのchromiumのセキュリティフィックス
-
- 影響を受ける製品
- stable (trixie).
- 詳細
- 10件の脆弱性をフィックスしています。
- 解決法
- 自動更新エージェントを用いるか手動でアップグレードを行なってください。
Apple
Macおよびこれに関連するアプリケーションに関する情報(iPhone/iPadを除く）。
Applications
各種アプリケーションに関する情報。
扱う主なアプリケーション: apache, openssh, openssl, BINDなど。ネットワーク機器・アプライアンス等もここに分類します。
- Oracle Critical Patch Update Pre-Release Announcement - January 2026
-
- 影響を受ける製品
- Oracle社の複数の製品。
- 詳細
- 複数のセキュリティフィックスが行なわれる予定です。
- 解決法
- 2026年 1月20日にリリースされる予定です。ベンダーからの情報に注意してください。
- Thunderbird 147, Thunderbird 140.7がリリース
-
- 影響を受ける製品
- Thunderbird.
- 詳細
- Thunderbird 147は16件の脆弱性を、Thunderbird 140.7は13件の脆弱性をそれぞれフィックスしています。
- 解決法
- 自動更新機能あるいは手動でアップデートしてください。
- OpenVPN : CVE-2025-15497 - in epoch key handling (an authenticated remote system can send a valid OpenVPN data packet that triggers an endge case where a too-strict check would trigger an ASSERT(), exiting OpenVPN)
-
- 影響を受ける製品
- OpenVPN 2.7_alpha1 - 2.7_rc4.
- 詳細
- DoS攻撃の１件のリモート脆弱性をフィックスしています。
- 解決法
- 脆弱性を解決した2.7_rc5が用意されています。アップデートしてください。バイナリパッケージを利用している場合は各ベンダのアナウンスに注意してください。
- 複数のAMD製品に脆弱性
-
- 影響を受ける製品
- 複数のAMD製品。
- 詳細
- 1月15日に１件のSecurity Bulletinと３件のSecurity Bulletinのアップデートが公開されています。２件がhighに分類されています。AMD Product Securityのページをご確認下さい。
- 解決法
- 対応する製品を利用している場合は文書の指示あるいはハードウェアベンダ等の指示に従ってください。
