情報基盤センターからのお知らせ

影響を受ける製品: Red Hat Enterprise Linux for x86_64 8 x86_64, Red Hat Enterprise Linux for IBM z Systems 8 s390x, Red Hat Enterprise Linux for Power, little endian 8 ppc64le, Red Hat Enterprise Linux for ARM 64 8 aarch64 (qt5-qtbase, nginx:1.24, java-1.8.0-openjdk, gstreamer1-plugins-base, .NET 9.0, .NET 11.0, firefox, perl-DBI:1.641, cockpit, tigervnc, gcc-toolset-15-gcc, xfsprogs, perl-CGI, xorg-x11-server). Red Hat Enterprise Linux for x86_64 8 x86_64, Red Hat Enterprise Linux for Power, little endian 8 ppc64le, Red Hat Enterprise Linux for ARM 64 8 aarch64 (perl-DBI). Red Hat Enterprise Linux for x86_64 8 x86_64 (Satellite 6.16). Red Hat CodeReady Linux Builder for x86_64 8 x86_64, Red Hat CodeReady Linux Builder for Power, little endian 8 ppc64le, Red Hat CodeReady Linux Builder for ARM 64 8 aarch64, Red Hat CodeReady Linux Builder for IBM z Systems 8 s390x (qt5-qtbase, .NET 9.0, .NET 11.0, xorg-x11-server). Red Hat CodeReady Linux Builder for x86_64 8 x86_64, Red Hat CodeReady Linux Builder for Power, little endian 8 ppc64le, Red Hat CodeReady Linux Builder for ARM 64 8 aarch64 (java-1.8.0-openjdk). Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 8.10 x86_64, Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 8.10 aarch64, Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 8.10 ppc64le, Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 8.10 s390x (qt5-qtbase, nginx:1.24, java-1.8.0-openjdk, gstreamer1-plugins-base, .NET 9.0, .NET 11.0, firefox, perl-DBI:1.641, cockpit, tigervnc, gcc-toolset-15-gcc, xfsprogs, perl-CGI, xorg-x11-server). Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 8.10 x86_64, Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 8.10 aarch64, Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 8.10 ppc64le (perl-DBI). Red Hat Enterprise Linux for x86_64 - Extended Life Cycle Long Life 8.8 x86_64, Red Hat Enterprise Linux for x86_64 - Extended Life Cycle Long Life 8.6 x86_64, Red Hat Enterprise Linux for x86_64 - Extended Life Cycle Long Life 8.4 x86_64, Red Hat Enterprise Linux Server - AUS 8.6 x86_64, Red Hat Enterprise Linux Server - AUS 8.4 x86_64, Red Hat Enterprise Linux Server - TUS 8.8 x86_64, Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 8.8 ppc64le, Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 8.8 x86_64 (java-1.8.0-openjdk). Red Hat Enterprise Linux for x86_64 9 x86_64, Red Hat Enterprise Linux for IBM z Systems 9 s390x, Red Hat Enterprise Linux for Power, little endian 9 ppc64le, Red Hat Enterprise Linux for ARM 64 9 aarch64 (wireshark, grafana, mod_http2, firefox, .NET 8.0, glib-networking). Red Hat Enterprise Linux for x86_64 9 x86_64 (Satellite 6.16, Satellite 6.17, Satellite 6.18). Red Hat CodeReady Linux Builder for x86_64 9 x86_64, Red Hat CodeReady Linux Builder for Power, little endian 9 ppc64le, Red Hat CodeReady Linux Builder for ARM 64 9 aarch64, Red Hat CodeReady Linux Builder for IBM z Systems 9 s390x (wireshark, .NET 8.0). Red Hat Enterprise Linux for x86_64 10 x86_64, Red Hat Enterprise Linux for IBM z Systems 10 s390x, Red Hat Enterprise Linux for Power, little endian 10 ppc64le, Red Hat Enterprise Linux for ARM 64 10 aarch64 (oci-delta, gcc-toolset-16-gcc, flatpak, jq, gcc, mod_http2, .NET 11.0, .NET 10.0, krb5, libpcap). Red Hat Enterprise Linux for x86_64 10 x86_64, Red Hat Enterprise Linux for ARM 64 10 aarch64 (go-fdo-client). Red Hat CodeReady Linux Builder for x86_64 10 x86_64, Red Hat CodeReady Linux Builder for Power, little endian 10 ppc64le, Red Hat CodeReady Linux Builder for ARM 64 10 aarch64, Red Hat CodeReady Linux Builder for IBM z Systems 10 s390x (flatpak, jq, gcc, .NET 11.0, .NET 10.0, libpcap). Red Hat Satellite Extended Update Support 6.16 for RHEL 9 x86_64, Red Hat Satellite Extended Update Support 6.16 for RHEL 8 x86_64, Red Hat Satellite Capsule Extended Update Support 6.16 for RHEL 9 x86_64, Red Hat Satellite Capsule Extended Update Support 6.16 for RHEL 8 x86_64 (Satellite 6.16). Red Hat Satellite 6.17 x86_64, Red Hat Satellite Capsule 6.17 x86_64 (Satellite 6.17). Red Hat Satellite 6.18 x86_64, Red Hat Satellite Capsule 6.18 x86_64 (Satellite 6.18).
詳細: qt5-qtbaseはQXmlStreamReaderでの細工されたXML解析によるサービス拒否の脆弱性を、wiresharkは5件の脆弱性を、oci-deltaはUnmarshalでの過度な再帰によるサービス拒否の脆弱性と複数のECH外部拡張参照によるサービス拒否の脆弱性を、grafanaはAzure Monitorデータソースのアクセストークン漏洩の脆弱性と細工されたzstd圧縮入力によるサービス拒否の脆弱性を、 gcc-toolset-16-gccはbinary heap erase_ifの解放後メモリ使用によるサービス拒否の脆弱性を、go-fdo-clientは無限のKeyUpdateメッセージによるサービス拒否の脆弱性と過剰なHTTP/2 SETTINGSフレームによるサービス拒否の脆弱性を、flatpakは6件の脆弱性を、jqは非NUL終端バッファのエラー整形時における境界外読み取りの脆弱性と細工されたJSONオブジェクトのハッシュ衝突によるサービス拒否の脆弱性を、gccは4件の脆弱性を、nginx:1.24は aliasとrewriteの組み合わせによるヒープベースバッファオーバーフローの脆弱性とngx_http_core_moduleの脆弱性を、mod_http2(RHSA-2026:98978)は共有session->bbtmpの再入による解放後メモリ使用・ワイルドライトの脆弱性とリモートコード実行の脆弱性を、mod_http2(RHSA-2026:98981)は共有 session->bbtmpの再入による解放後メモリ使用・ワイルドライトの脆弱性とリモートコード実行の脆弱性を、java-1.8.0-openjdkは37件の脆弱性を、 gstreamer1-plugins-baseはRTCP SDESパケット解析での境界チェック欠如の脆弱性を、.NET 9.0は6件の脆弱性を、.NET 11.0(RHSA-2026:99054)は14件の脆弱性を、.NET 11.0(RHSA-2026:99137)は14件の脆弱性を、 firefox(RHSA-2026:99111)は81件の脆弱性を、firefox(RHSA-2026:99112)は 81件の脆弱性を、.NET 10.0は6件の脆弱性を、.NET 8.0は7件の脆弱性を、 perl-DBIはDBD::DBMの未検証なdbm_typeおよびdbm_mldbm属性による任意モジュール読み込みの脆弱性を、perl-DBI:1.641はDBD::DBMの未検証な dbm_typeおよびdbm_mldbm属性による任意モジュール読み込みの脆弱性を、 cockpitは公開鍵追加ヘルパーでの安全でないシンボリックリンク処理によるローカル権限昇格の脆弱性と無制限に断片化されたWebSocketメッセージによるサービス拒否の脆弱性を、krb5は19件の脆弱性を、tigervncは8件の脆弱性を、gcc-toolset-15-gccは4件の脆弱性を、libpcapはBPFインタプリタでの無限ループによるサービス拒否の脆弱性を、glib-networkingはTLS 1.3セッションチケットキューの無制限な増加によるリモートサービス拒否の脆弱性を、xfsprogsはxfs_adminでのコマンドインジェクションによるローカル権限昇格の脆弱性を、perl-CGIは未制限のリクエスト・アップロードによるサービス拒否の脆弱性と無害化されていないアップロードファイル名による任意ファイル書き込みの脆弱性と汚染されていないリクエストパラメータによるセキュリティ機能バイパスの脆弱性を、xorg-x11-serverはXKBキーコード処理での境界外書き込みによる任意コード実行の脆弱性を、 Satellite 6.16は21件の脆弱性を、Satellite 6.17は22件の脆弱性を、 Satellite 6.18は22件の脆弱性をそれぞれフィックスしています。
解決法: 文書に従って更新を行ってください。

Ubuntu Linuxのunbound, openjdk-25, openjdk-27, perl, openjdk-8, openjdk-lts, pyasn1, libheif, fetchmail, openjdk-17, openjdk-21, apache2 USN-9016-1, USN-9090-1, libgphoto2, Linux kernel USN-9018-1, USN-9020-1, USN-9022-1, USN-9023-1, USN-9024-1, USN-9025-1, USN-9027-1, USN-9030-1, USN-9031-1, USN-9032-1, USN-9033-1, USN-9035-1, Linux kernel (HWE) USN-9018-2, USN-9066-1, Linux kernel (Azure) USN-9019-1, USN-9026-1, Linux kernel (Azure CVM) USN-9028-1, USN-9039-1, Linux kernel (Raspberry Pi), Linux kernel (AWS), hplip, GStreamer Good Plugins, GStreamer Base Plugins, Linux kernel (Low Latency NVIDIA), rust-coreutils, .NET, Linux kernel (NVIDIA) USN-9043-1, USN-9045-1, Linux kernel (NVIDIA BaseOS), MySQL, asyncpg, awl, btrbk, davical, libfcgi, logback, network-manager-ssh, node-babel, php-pecl-http, prosody-modules, rkhunter, ruby-actionpack-page-caching, ruby-kramdown, shiro, snmptt, yodl, pillow, glibc, charybdis, debian-lan-config, golang-github-seccomp-libseccomp-golang, hiredis, httpie, imapfilter, lhasa, libjgraphx-java, libjwt, libsolv, minissdpd, ncmpc, nfdump, node-tough-cookie, openconnect, pngquant, python-gevent, radicale, ruby-openid, sa-exim, signing-party, tigervnc, x11vncのセキュリティフィックス

影響を受ける製品: Ubuntu 26.10 (unbound, openjdk-25, openjdk-27, perl, openjdk-8, openjdk-lts, pyasn1, fetchmail, openjdk-17, openjdk-21, apache2(USN-9016-1), libgphoto2, hplip, GStreamer Good Plugins, GStreamer Base Plugins, .NET, MySQL, pillow, glibc, apache2(USN-9090-1)), Ubuntu 26.04 LTS (openjdk-25, perl, openjdk-8, openjdk-lts, pyasn1, libheif, fetchmail, openjdk-17, openjdk-21, apache2(USN-9016-1), libgphoto2, Linux kernel(USN-9018-1), Linux kernel (Azure)(USN-9019-1), Linux kernel(USN-9020-1), hplip, rust-coreutils, .NET, Linux kernel (NVIDIA)(USN-9043-1), Linux kernel (NVIDIA BaseOS), MySQL, pillow, glibc, apache2(USN-9090-1)), Ubuntu 24.04 LTS (openjdk-25, perl, openjdk-8, openjdk-lts, pyasn1, fetchmail, openjdk-17, openjdk-21, apache2(USN-9016-1), libgphoto2, Linux kernel (HWE)(USN-9018-2), Linux kernel(USN-9020-1), Linux kernel(USN-9022-1), Linux kernel(USN-9023-1), Linux kernel(USN-9024-1), Linux kernel(USN-9025-1), hplip, Linux kernel (Azure CVM)(USN-9039-1), Linux kernel (Low Latency NVIDIA), .NET, Linux kernel (NVIDIA)(USN-9045-1), MySQL, pillow, glibc, apache2(USN-9090-1)), Ubuntu 22.04 LTS (openjdk-25, perl, openjdk-8, openjdk-lts, pyasn1, fetchmail, openjdk-17, openjdk-21, apache2(USN-9016-1), libgphoto2, Linux kernel(USN-9024-1), Linux kernel(USN-9025-1), Linux kernel (Azure)(USN-9026-1), Linux kernel(USN-9027-1), Linux kernel (Azure CVM)(USN-9028-1), Linux kernel (Raspberry Pi), hplip, GStreamer Good Plugins, GStreamer Base Plugins, .NET, MySQL, pillow, glibc, Linux kernel (HWE)(USN-9066-1), libjwt, node-tough-cookie, python-gevent, apache2(USN-9090-1)), Ubuntu 20.04 LTS (perl, openjdk-8, openjdk-lts, pyasn1, fetchmail, openjdk-17, openjdk-21, apache2(USN-9016-1), libgphoto2, Linux kernel(USN-9027-1), Linux kernel(USN-9030-1), Linux kernel(USN-9031-1), hplip, GStreamer Good Plugins, GStreamer Base Plugins, asyncpg, btrbk, libfcgi, node-babel, ruby-actionpack-page-caching, snmptt, pillow, libjwt, node-tough-cookie, openconnect, python-gevent, x11vnc, apache2(USN-9090-1)), Ubuntu 18.04 LTS (perl, openjdk-8, openjdk-lts, pyasn1, fetchmail, openjdk-17, apache2(USN-9016-1), libgphoto2, Linux kernel(USN-9030-1), Linux kernel(USN-9031-1), Linux kernel(USN-9032-1), hplip, GStreamer Good Plugins, GStreamer Base Plugins, asyncpg, awl, btrbk, davical, libfcgi, network-manager-ssh, node-babel, prosody-modules, ruby-actionpack-page-caching, ruby-kramdown, snmptt, pillow, golang-github-seccomp-libseccomp-golang, hiredis, httpie, imapfilter, libjgraphx-java, libjwt, libsolv, minissdpd, ncmpc, nfdump, node-tough-cookie, openconnect, python-gevent, ruby-openid, sa-exim, signing-party, tigervnc, apache2(USN-9090-1)), Ubuntu 16.04 LTS (perl, openjdk-8, pyasn1, fetchmail, apache2(USN-9016-1), libgphoto2, Linux kernel(USN-9032-1), Linux kernel(USN-9033-1), hplip, GStreamer Good Plugins, GStreamer Base Plugins, awl, libfcgi, logback, php-pecl-http, prosody-modules, rkhunter, ruby-actionpack-page-caching, ruby-kramdown, shiro, snmptt, yodl, pillow, charybdis, debian-lan-config, hiredis, httpie, imapfilter, lhasa, libjgraphx-java, libsolv, openconnect, pngquant, python-gevent, radicale, ruby-openid, signing-party, apache2(USN-9090-1)), Ubuntu 14.04 LTS (perl, pyasn1, apache2(USN-9016-1), libgphoto2, Linux kernel(USN-9032-1), Linux kernel(USN-9033-1), Linux kernel (AWS), Linux kernel(USN-9035-1), pillow, apache2(USN-9090-1)).
詳細: unboundは8件の脆弱性を、openjdk-25は41件の脆弱性を、openjdk-27は40件の脆弱性を、perlは特別に細工されたファイルの処理によるサービス拒否の脆弱性を、openjdk-8は38件の脆弱性を、openjdk-ltsは40件の脆弱性を、pyasn1は7件の脆弱性を、libheifは特別に細工されたHEIF画像の処理による任意のコード実行の脆弱性を、fetchmailは長いログメッセージの処理によるサービス拒否、特定のステータスコードメッセージの処理によるサービス拒否、NTLM認証チャレンジの処理によるサービス拒否の脆弱性を、openjdk-17は38件の脆弱性を、openjdk-21は40件の脆弱性を、apache2(USN-9016-1)は17件の脆弱性を、libgphoto2はカメラ初期化時の不適切なメモリ管理によるサービス拒否や任意のコード実行、サムネイル処理時の不適切なメモリ管理によるサービス拒否や情報漏洩の脆弱性を、Linux kernel(USN-9018-1)は379件の脆弱性を、Linux kernel (HWE)(USN-9018-2)は379件の脆弱性を、Linux kernel (Azure)(USN-9019-1)は3273件の脆弱性を、Linux kernel(USN-9020-1)は3268件の脆弱性を、Linux kernel(USN-9022-1)は2236件の脆弱性を、Linux kernel(USN-9023-1)は2235件の脆弱性を、Linux kernel(USN-9024-1)は3276件の脆弱性を、Linux kernel(USN-9025-1)は3498件の脆弱性を、Linux kernel (Azure)(USN-9026-1)は3275件の脆弱性を、Linux kernel(USN-9027-1)は5件の脆弱性を、Linux kernel (Azure CVM)(USN-9028-1)はx86アーキテクチャの欠陥等によるシステムの侵害の脆弱性を、Linux kernel (Raspberry Pi)は2020件の脆弱性を、Linux kernel(USN-9030-1)は6件の脆弱性を、Linux kernel(USN-9031-1)は8件の脆弱性を、Linux kernel(USN-9032-1)は9件の脆弱性を、Linux kernel(USN-9033-1)は19件の脆弱性を、Linux kernel (AWS)は18件の脆弱性を、Linux kernel(USN-9035-1)は8件の脆弱性を、hplipは10件の脆弱性を、GStreamer Good Plugins, GStreamer Base Pluginsは8件の脆弱性を、Linux kernel (Azure CVM)(USN-9039-1)は2236件の脆弱性を、Linux kernel (Low Latency NVIDIA)は3274件の脆弱性を、rust-coreutilsは19件の脆弱性を、.NETは15件の脆弱性を、Linux kernel (NVIDIA)(USN-9043-1)は1151件の脆弱性を、Linux kernel (NVIDIA BaseOS)はネットワークドライバーおよびIPv4ネットワーキングの欠陥によるシステムの侵害の脆弱性を、Linux kernel (NVIDIA)(USN-9045-1)はIPv4ネットワーキングの欠陥によるシステムの侵害の脆弱性を、MySQLは73件の脆弱性を、asyncpgはPostgreSQLサーバーから返された配列データの処理によるサービス拒否や任意のコード実行の脆弱性を、awlはセッションキーの不適切な生成によるセッション偽装、長期セッションCookieの安全でない生成による総当たり攻撃でのセッションアクセスの脆弱性を、btrbkはリモートホストから受信したSSHコマンドの不適切なフィルタリングによる任意のコマンド実行の脆弱性を、davicalはリクエストパラメータのエンコード不備による反射型クロスサイトスクリプティング（XSS）等の3件の脆弱性を、libfcgiはパラメータ長処理の誤りに伴うバッファオーバーフローによるサービス拒否や任意のコード実行の脆弱性を、logbackは信頼できないデータのデシリアライゼーションによる任意のコード実行の脆弱性を、network-manager-sshはVPN接続設定の追加オプションの検証不備による権限昇格の脆弱性を、node-babelはコンパイル時の不適切なコード評価による任意のコード実行の脆弱性を、php-pecl-httpはHTTPリクエストパラメータ処理の型混乱によるサービス拒否や任意のコード実行の脆弱性を、prosody-modulesは管理者権限確認時のXMPPアドレス検証不備による管理者権限取得の脆弱性を、rkhunterは安全でないチャネルを介したミラー更新のダウンロードによる任意のコード実行の脆弱性を、ruby-actionpack-page-cachingはキャッシュページ書き込み時のパス処理不備による任意ファイル書き込みや任意のコード実行の脆弱性を、ruby-kramdownはtemplateオプションの処理による任意ファイルの読み取りや任意のコード実行の脆弱性を、shiroはSpring動的コントローラー併用時の特定リクエスト処理不備による認証バイパスの脆弱性を、snmpttはトラップデータのサニタイズ不備による任意のシェルコマンド実行の脆弱性を、yodlは入力処理の不備に伴うバッファオーバーリードによるサービス拒否の脆弱性を、pillowは39件の脆弱性を、glibcは7件の脆弱性を、Linux kernel (HWE)(USN-9066-1)は3613件の脆弱性を、charybdisはSASL認証パラメータの検証不備による証明書偽装および不正ログインの脆弱性を、debian-lan-configは過度に寛容なACL設定による他ユーザーのパスワード変更および権限昇格の脆弱性を、golang-github-seccomp-libseccomp-golangはBPFフィルター生成の誤りによるseccomp制限バイパスの脆弱性を、hiredisはメモリ割り当て失敗時のNULLポインタ逆参照によるサービス拒否の脆弱性を、httpieはリダイレクト処理の不備によるカレントディレクトリへの任意ファイル書き込みの脆弱性を、imapfilterはSSL/TLSサーバー証明書のホスト名検証不備による通信傍受の脆弱性を、lhasaはLHAアーカイブヘッダー処理の不備に伴う整数アンダーフローによるクラッシュや任意のコード実行の脆弱性を、libjgraphx-javaはXML処理における外部実体参照（XXE）の無効化不備による機微情報の漏洩やサービス拒否の脆弱性を、libjwtはHMAC署名検証におけるタイミング攻撃による署名偽造および認証バイパスの脆弱性を、libsolvはリポジトリデータ処理の不備に伴うバッファオーバーリードによるサービス拒否の脆弱性を、minissdpdはデバイス更新処理の不備に伴うUse-After-Freeによるサービス拒否の脆弱性を、ncmpcは長いチャットメッセージの処理不備によるサービス拒否の脆弱性を、nfdumpは入力ファイル処理の不備に伴うバッファオーバーフローによるクラッシュや任意のコード実行、IPFIXテンプレート取り下げメッセージ処理の不備によるサービス拒否の脆弱性を、node-tough-cookieはCookie処理の不備に伴うプロトタイプ汚染によるサービス拒否等の脆弱性を、openconnectは証明書データ処理の不備に伴うバッファオーバーフローによるサービス拒否や任意のコード実行の脆弱性を、pngquantはPNG画像処理の不備に伴うバッファオーバーフローによるクラッシュや任意のコード実行の脆弱性を、python-geventはchunked転送エンコーディングトレーラーの検証不備によるHTTPリクエストスマグリングの脆弱性を、radicaleはhtpasswd認証における試行遅延処理の欠如によるパスワード窃取の脆弱性を、ruby-openidは署名検証前のリクエスト送信によるサーバー側リクエストフォージェリ（SSRF）の脆弱性を、sa-eximはグレイリスティングルールのパラメータ評価不備による任意のコード実行の脆弱性を、signing-partyはgpg-key2psツールでのユーザーIDサニタイズ不備による任意のコマンド実行の脆弱性を、tigervncはTLS証明書の例外処理不備によるVNCサーバーなりすましの脆弱性を、x11vncは安全でないパーミッションでの共有メモリ作成による情報漏洩や画面改ざんの脆弱性を、apache2(USN-9090-1)は5件の脆弱性をそれぞれフィックスしています。
解決法: 文書に従って更新を行ってください。

Debian GNU/Linux のopenexr, spip, apache2, thunderbird, firefox-esr のセキュリティフィックス

影響を受ける製品: stable (trixie)
詳細: openexrは26件の脆弱性を、spipは未認証のリモートコード実行につながる脆弱性を、apache2はリモートコード実行につながる脆弱性とサービス拒否につながる脆弱性と情報漏洩につながる脆弱性を、thunderbirdは86件の脆弱性を、firefox-esrは81件の脆弱性をそれぞれフィックスしています。
解決法: 自動更新エージェントを用いるか手動でアップグレードを行なってください。

Slackware Linux のxorg-server, tigervnc, git, httpd のセキュリティフィックス

影響を受ける製品: 15.0, -current
詳細: xorg-serverは6件の脆弱性を、tigervncは6件の脆弱性を、gitは6件の脆弱性を、httpdはassign_headersでのヒープ破損およびリモートコード実行の脆弱性とmod_vhost_aliasでの1バイトのスタックバッファ上書きの脆弱性とmod_mdでのNULLポインタ参照による子プロセスクラッシュの脆弱性をそれぞれフィックスしています。
解決法: 自動更新エージェントを用いるか手動でアップグレードを行なってください。

OpenBSDの xserver 7.9, 8.0, zlib 7.9, 8.0, syszlib 7.9, 8.0, kbind 7.9, 8.0, libcasr 7.9, 8.0, nd6dad 7.9, 8.0, wscons 7.9, 8.0 のセキュリティフィックス

影響を受ける製品: OpenBSD 7.9, 8.0.
詳細: xserverは8件の脆弱性を、zlib, p012_syszlibはヒープベースのバッファオーバーフローの2件の脆弱性を、kbindは権限昇格の1件のローカル脆弱性を、libcasrはバッファオーバーフローの1件の脆弱性を、nd6dadはカーネルメモリ破損の1件の脆弱性を、wsconsは境界外カーネルメモリ書込の1件のローカル脆弱性をそれぞれフィックスしています。
解決法: パッチを用いてソースツリーをアップデートしてリビルドしてください。もしくはバイナリアップデートを行ってください。

Apple

　Macおよびこれに関連するアプリケーションに関する情報(iPhone/iPadを除く）。

Applications

　各種アプリケーションに関する情報。
　扱う主なアプリケーション: apache, openssh, openssl, BINDなど。ネットワーク機器・アプライアンス等もここに分類します。

Chrome 安定版 157.0.8103.78/.79 (Windows, Mac), 157.0.8103.78 (Linux)がリリース

影響を受ける製品

Chrome.

詳細

83件の脆弱性をフィックスしています。5件がcritical, 78件がhighに分類されています。

解決法

自動更新機能あるいは手動でアップデートしてください。

参考情報

Apache httpd 2.4.71がリリース

影響を受ける製品

Apache 2.4系列。

詳細

mod_http2のヒープ破損の1件の脆弱性とmod_vhost_aliasのスタックバッファの上書きの1件の脆弱性とmod_mdのNULLポインタの逆参照の1件の脆弱性をフィックスしています。

解決法

入手しインストールしてください。バイナリパッケージを利用している場合は各OSベンダのアナウンスに注意してください。

参考情報

Node.js: Wednesday, November 11, 2026 Security Releases

影響を受ける製品

Node.js 26.x, 24.x, 22.x

詳細

16件の脆弱性がフィックスしています。7件がhighに分類されています。加えてサードパーティ製品の脆弱性もフィックスしています。

解決法

Node.js v22.23.5, Node.js v24.22.3, Node.js v26.13.1がリリースされました。アップデートしてください。バイナリパッケージを利用している場合は各ベンダのアナウンスに注意してください。

参考情報

Daily CyberSecurity

CITRIX製品に脆弱性

影響を受ける製品

Citrix Secure Access Client for Windows. Citrix NetScaler Console. Citrix NetScaler ADC and Citrix NetScaler Gateway. Citrix Secure Access Client for Linux.

詳細

11月12日に4件のセキュリティアドバイザリが公開されています。2件がcritical, 2件がhighに分類されています。Security Bulletinのページをご確認下さい。

解決法

文書に従ってください。

参考情報

VMware Tanzu製品に脆弱性

影響を受ける製品: VMware Tanzu製品。
詳細: 11月12日に2件のセキュリティアドバイザリがリリースされています。Security Advisories - Tanzuのページをご確認下さい。
解決法: 文書の指示に従ってください。

N-able: November 12 Update: Critical N-central Security Update

影響を受ける製品

N-able N-central.

詳細

レガシーAPIのroot権限でコマンドを実行可能な1件の脆弱性とN-centralエージェントのSYSTEM権限でコマンドを実行可能な1件の脆弱性が公開されました。

解決法

N-ableはN-central環境をオフラインにし、対応を行ってると広報しています。オンプレミス環境の場合はレガシーAPIを無効にするよう案内されています。文書を確認してください。今後のベンダの広報に注意してください。

参考情報

[security] Go 1.27.4 and Go 1.26.11 are released

影響を受ける製品

Go言語。

詳細

12件の脆弱性をフィックスしています。

解決法

文書の指示に従ってください。バイナリパッケージを利用している場合は各OSベンダのアナウンスに注意してください。

参考情報

Daily CyberSecurity

react / Security / Advisories / GHSA-xqc2-xf4c-x3h3 Unauthenticated Remote Code Execution in React Server Components

影響を受ける製品: React react-server-dom-webpack, react-server-dom-parcel, react-server-dom-turbopack.
詳細: RCEの1件のリモート脆弱性をフィックスしています。Criticalに分類されています。
解決法: 脆弱性を解決した19.0.3, 19.1.4, 19.2.3.が用意されています。入手しアップデートしてください。

Drupalのセキュリティアドバイザリがリリース

影響を受ける製品: Drupal.
詳細: 11月11日に24件のセキュリティアドバイザリが公開されています。Security advisoriesのページをご確認下さい。
解決法: 文書に従って下さい。

Palo Alto Networks社製品に複数の脆弱性

影響を受ける製品: Palo Alto Networks社の複数の製品。
詳細: 11月12日に10件のセキュリティアドバイザリが公開されています。1件がhighに分類されています。1件の悪用が観測されています。Security Advisoriesのページをご確認下さい。
解決法: 文書に従ってください。

SVD-2026-1101 : Advance Notice of Publication of Splunk Security Advisories - November 2026

影響を受ける製品: Splunk Enterprise. Splunk Universal Forwarder. Splunk Enterprise Security. Splunk SOAR. Splunk SOAR Connectors. Splunk Stream 8.1.7. Splunk AI Assistant.
詳細: 11月18日にSplunk Enterprise, Splunk Universal Forwarder, Splunk Enterprise Security, Splunk SOAR. Splunk SOAR Connectors, Splunk Stream 8.1.7, Splunk AI Assistantのセキュリティアドバイザリが公開される予定です。
解決法: 脆弱性を解決するソフトウェアもリリースされる予定です。ベンダーからの情報に注意してください。

Grafana製品に脆弱性

影響を受ける製品: >Grafana.
詳細: 11月10日に11件のセキュリティアドバイザリがリリースされています。Security Advisoriesのページをご確認下さい。
解決法: 文書の指示に従ってください。

HashiCorp製品に脆弱性

影響を受ける製品: HashiCorp Vault, Vault Enterprise.
詳細: 11月13日にHashiCorp Vault, Vault Enterpriseの3件のセキュリティアドバイザリがリリースされています。Securityのページをご確認下さい。
解決法: 文書の指示に従ってください。

PostgreSQL 18.7, 17.12, 16.16, 15.20, 14.25, and 19 RC 2 Released!

影響を受ける製品

PostgreSQL.

詳細

52件の脆弱性フィックスしています。

解決法

入手しアップデートしてください。バイナリパッケージを利用している場合は各OSベンダのアナウンスに注意してください。

[重要] Movable Type 8.8.7 / 8.0.14、Movable Type Premium 2.19 の提供を開始（セキュリティアップデート）

影響を受ける製品

Sixaprt Movable Type.

詳細

ダイナミックパブリッシングが有効な際に任意のPHPコードが実行可能な1件のリモート脆弱性をフィックスしています。

解決法

文書に従って下さい。

参考情報

JVN#11786640

総合　 Windows　Unix　Mac　アプリケーション

ブログ記事を読む

【2026/11/11 9:30】企業の代表者を騙る詐欺メールに関する注意喚起

2026年11月11日に企業の代表者を騙る詐欺メールが学内のメールアドレスに送信されてきていることを確認しました。決して返信等を行わないようにしてください。

No.1
09:20:51着信

From: <hossdonita@jslpictures.com>
Reply-To: veronjoefritravisr@gmail.com
Subject: 合同会社○○○○

他にもある可能性があります。全学メールゲートウェイにてSubjectに[SPAM]が挿入されているものもあります。
本学構成員の方で万が一、返信してしまった方は至急情報基盤センターにご連絡ください。

ブログ記事を読む

【2026/11/11 6:50】本学学長を騙る詐欺メールに関する注意喚起

2026年11月11日に本学学長を騙る詐欺メールが学内のメールアドレスに送信されてきていることを確認しました。決して返信等を行わないようにしてください。

No.1
06:42:20着信

From: 村松正和 <zulemabaskerville425@gmail.com>
Subject: 国立大学法人電気通信大学

他にもある可能性があります。全学メールゲートウェイにてSubjectに[SPAM]が挿入されているものもあります。
本学構成員の方で万が一、返信してしまった方は至急情報基盤センターにご連絡ください。

ブログ記事を読む

SECURITY NEWS (2026/11/10 12:00-2026/11/11 12:00)

2026/11/10 12:00から2026/11/11 12:00のセキュリティ情報です。
今月１ヶ月分のまとめはこちらをご覧下さい。

総合　 Windows　Unix　Mac　アプリケーション

総合

　CISA, JPCERT/CC, IPAからの注意喚起など。

JPCERT/CC WEEKLY REPORT 2026-11-11

【1】Cloud Software GroupのXenServerに複数の脆弱性
【2】Puppet ServerおよびOpenVoxに複数の脆弱性
【3】Airbyteに任意のコード実行につながる脆弱性
【4】Firefoxにバッファエラーの脆弱性
【5】複数のManageEngine製品に脆弱性
【6】複数のZyxel Networks製品に脆弱性
【7】Microsoft Edgeに複数の脆弱性
【8】複数のAbsolute Security製品に脆弱性
【9】複数のElastic製品に脆弱性
【10】Google Chromeに複数の脆弱性
【11】Androidに複数の脆弱性
【12】複数のBarracuda Networks製品に脆弱性
【13】複数のPostgreSQL向けツールに脆弱性
【14】NCOが「個人情報の漏えい等につながる不正アクセスへの対策について - ウェブサイトやモバイルアプリに関する基本的な対策の徹底 -」を公開

CISA Adds Six Known Exploited Vulnerabilities to Catalog

CISAが6件の悪用された脆弱性をKnown Exploited Vulnerabilities Catalogに追加したことに関する広報です。
参考情報

Daily CyberSecurity

Microsoft

　Microsoft製品に関する情報。

マイクロソフトが2026年11月のセキュリティ更新プログラムをリリース

影響を受ける製品

複数のMicrosoft製品。

詳細

1094件のMicrosoftのCVEと165件の非MicrosoftのCVEで示される脆弱性をフィックスしています。1件の悪用が観測されています。

解決法

Microsoft UpdateあるいはWindows Updateから更新プログラムをインストールしてください。あるいはMicrosoftダウンロードセンターから更新プログラムを入手し適用してください。

参考情報

UNIX

　UNIX系OSおよびUNIX上で動作するアプリケーションに関する情報。
　扱うOS: Red Hat Enterprise Linux （標準のみ）, Ubuntu, Debian, Slackware, FreeBSD, NetBSD, OpenBSD.

Red Hat Enterprise Linuxのsos, wireshark, kernelのセキュリティフィックス

影響を受ける製品: Red Hat Enterprise Linux for x86_64 9 x86_64, Red Hat Enterprise Linux for IBM z Systems 9 s390x, Red Hat Enterprise Linux for Power, little endian 9 ppc64le, Red Hat Enterprise Linux for ARM 64 9 aarch64 (sos, wireshark, kernel). Red Hat CodeReady Linux Builder for x86_64 9 x86_64, Red Hat CodeReady Linux Builder for Power, little endian 9 ppc64le, Red Hat CodeReady Linux Builder for ARM 64 9 aarch64, Red Hat CodeReady Linux Builder for IBM z Systems 9 s390x (wireshark, kernel).
詳細: sosはパストラバーサルの1件の脆弱性を、wiresharkは5件の脆弱性を、kernelは39件の脆弱性をそれぞれフィックスしています。
解決法: 文書に従って更新を行ってください。

Ubuntu Linuxのfreerdp3, libnfsのセキュリティフィックス

影響を受ける製品: Ubuntu 26.10, 26.04 LTS, 24.04 LTS (freerdp3, libnfs). Ubuntu 22.04 LTS (libnfs).
詳細: freerdp3は27件の脆弱性を、libnfsは境界外メモリ書込の1件の脆弱性をそれぞれフィックスしています。
解決法: 自動更新エージェントを用いるか手動でアップデートを行なってください。

Debian GNU/Linuxのsymfonyのセキュリティフィックス

影響を受ける製品: stable (trixie).
詳細: 16件の脆弱性をフィックスしています。
解決法: 自動更新エージェントを用いるか手動でアップグレードを行なってください。

Slackware Linuxのkrb5のセキュリティフィックス

影響を受ける製品: 15.0, -current.
詳細: 22件の脆弱性をフィックスしています。
解決法: 自動更新エージェントを用いるか手動でアップグレードを行なってください。

Apple

　Macおよびこれに関連するアプリケーションに関する情報(iPhone/iPadを除く）。

Applications

　各種アプリケーションに関する情報。
　扱う主なアプリケーション: apache, openssh, openssl, BINDなど。ネットワーク機器・アプライアンス等もここに分類します。

Firefox 160, Firefox ESR 153.7, Firefox ESR 115.45, Thunderbird 160, Thunderbird 153.7.0esrがリリース

影響を受ける製品: Firefox.
詳細: Firefox 160は99件の脆弱性を、Firefox ESR 153.7は81件の脆弱性を、Firefox ESR 115.45は28件の脆弱性を、Thunderbird 160は103件の脆弱性を、Thunderbird 153.7.0esrは86件の脆弱性をそれぞれフィックスしています。
解決法: 自動更新機能あるいは手動でアップデートしてください。

Zoom Workplace for Windowsのセキュリティアドバイザリがリリース

影響を受ける製品

Zoom Workplace for Windows.

詳細

11月10日にZoom Workplace for Windowsの2件のセキュリティアドバイザリが公開されています。1件がcritical, 1件がhighに分類されています。Security Bulletinのページをご確認下さい。

解決法

自動あるいは手動で製品を更新してください。

参考情報

Progress : WS_FTP Server Service Pack (November 2026)

影響を受ける製品

Progress WS_FTP Server.

詳細

5件の脆弱性をフィックスしています。全てhighに分類されています。

解決法

文書の指示に従ってください。

参考情報

Daily CyberSecurity

Atlassian: CVE-2026-90436 - Remote Code Execution in Confluence Data Center

影響を受ける製品: Confluence Data Center.
詳細: RCEの1件のリモート脆弱性をフィックスしています。Criticalに分類されています。
解決法: 脆弱性を解決したバージョンが用意されています。文書に従ってください。

OpenSSL Security Advisory [10th November 2026]

影響を受ける製品

OpenSSL 4.1, 4.0, 3.5, 3.0, 1.1.1, 1.0.2.

詳細

5件の脆弱性をフィックスしています。

解決法

OpenSSL 4.1.1, 4.0.4, 3.5.10, 3.0.24, 1.1.1zk, 1.0.2zt.が用意されています。入手しアップデートしてください。バイナリパッケージを利用している場合は、各ベンダのアナウンスに注意してください。

参考情報

Daily CyberSecurity

MongoDBに脆弱性

影響を受ける製品: MongoDB.
詳細: 11月11日に26件のセキュリティアドバイザリがリリースされています。2件がcritical, 16件がhighに分類されています。MongoDB Alerts: Security Related: Common Vulnerabilities and Exposures (CVEs)のページをご確認下さい。
解決法: 文書の指示に従ってください。

Adobeがセキュリティアドバイザリをリリース

影響を受ける製品

Adobe Experience Manager, Adobe Premiere, Adobe Photoshop, Adobe Media Encoder, Adobe Dimension, Adobe Audition, Adobe Audition, Adobe After Effects, Adobe Connect.

詳細

11月10日に9件のセキュリティアドバイザリがリリースされています。2件がcritical, 6件がhighに分類されています。Adobe Security Bulletins and Advisoriesのページをご確認下さい。

解決法

文書の指示に従ってください。

参考情報

Daily CyberSecurity

SAP Security Patch Day - November 2026

影響を受ける製品

SAP社の複数の製品。

詳細

複数の脆弱性をフィックスしています。

解決法

文書を確認してください。

参考情報

CTX697316: XenServer Security Update for Multiple Issues

影響を受ける製品: XenServer.
詳細: 10件の脆弱性をフィックスしています。
解決法: 文書の指示に従って下さい。

Vates : VSA-2026-062: Empty-object login token

影響を受ける製品

Xen Orchestra / Xen Orchestra Appliance.

詳細

REST APIの不適切な認証の1件の脆弱性をフィックスしています。Criticalに分類されています。

解決法

文書の指示に従って下さい。

参考情報

BLEEPING COMPUTER

TrendAI : KA-0025027 : CUSTOMER ADVISORY: Critical IPv4 TCP Use-After-Free in the Linux Kernel (CVE-2026-98432 and Impact on TrendAI Products

影響を受ける製品: Trend Micro社の複数の製品。
詳細: 現在調査中ですが、Trend Micro社の複数製品にCVE-2026-98432の脆弱性が存在することが確認されています。
解決法: 現在作業を行っています。ベンダからのアナウンスに注意してください。

Security Bulletin: NVIDIA® NeMo Export-Deploy - November 2026

影響を受ける製品: NVIDIA NeMo Export-Deploy.
詳細: SSRFの1件の脆弱性をフィックスしています。
解決法: 文書に従って下さい。

Git v2.56.1 Release Notes

影響を受ける製品

>Git.

詳細

Highに分類されるRecursive clones are susceptible to Remote Code Executionを含む6件の脆弱性をフィックスしています。

解決法

文書の指示に従って下さい。

解決法

文書の指示に従ってください。

参考情報

Daily CyberSecurity

GitLab Critical Patch Release: 19.5.4, 19.4.6, 19.3.8

影響を受ける製品

GitLab.

詳細

gitのヒープベースのバッファオーバーフローの1件の脆弱性をフィックスしています。Criticalに分類されています。

解決法

文書に従ってください。

参考情報

Daily CyberSecurity

Ivanti: November 2026 Security Update

影響を受ける製品: Ivanti User Workspace Manager, Ivanti Sentry, Ivanti Endpoint Manager Mobile, Ivanti Cloud Services Application, Ivanti Endpoint Manager.
詳細: 11月10日に5件のSecurity Advisoryが公開されています。2件がcritical, 2件がhighに分類されています。ivanti innovators hubのページをご確認下さい。
解決法: 文書に従ってください。

WatchGuard : CVE-2026-57907 WatchGuard Endpoint Protection Local Privilege Escalation in Console-Service Communication Allows SYSTEM Code Execution/dt>

影響を受ける製品: WatchGuard Endpoint Security.
詳細: 権限昇格の1件のローカル脆弱性をフィックスしています。
解決法: 脆弱性を解決するバージョンが用意されています。文章に従ってください。

HPESBNW05179 rev.1 - Multiple Vulnerabilities in HPE Networking Private 5G Core

影響を受ける製品: HPE Networking Private 5G Core 1.26.1.4及びこれ以前のバージョン。
詳細: 9件の脆弱性をフィックスしています。8件がhighに分類されています。
解決法: 脆弱性を解決するバージョンが用意されています。文書を確認してください。

Fortinetがセキュリティアドバイザリをリリース

影響を受ける製品

複数のFortinet製品。

詳細

11月10日に89件のセキュリティアドバイザリがリリースされています。19件がcritical, 67件がhighに分類されています。PSIRT Advisoriesを確認してください。

解決法

文書の指示に従ってください。

参考情報

Synology-SA-26:18 DSM Synology-SA-26:19 DSM

影響を受ける製品

DSM 7.4, 7.4 (Synology-SA-26:18, Synology-SA-26:19). DSM 7.2.2, 7.2.1 (Synology-SA-26:19 DSM).

詳細

Synology-SA-26:18は25件の脆弱性をフィックスしています。Synology-SA-26:19 DSMは2件の脆弱性をフィックスしています。1件がcriticalに分類されています。

解決法

脆弱性を解決するバージョンが用意されています。文書に従ってください。

参考情報

Daily CyberSecurity

Security Update for ASUS Router Firmware

影響を受ける製品: ASUS Router Firmware.
詳細: 11月10日にASUS Router Firmwareの1件のセキュリティアドバイザリがリリースされています。4件の脆弱性をフィックスしています。全てhighに分類されています。
解決法: 文書の指示に従ってください。

複数のIntel製品の脆弱性

影響を受ける製品: 複数のIntel製品。
詳細: 11月10日に24件のアドバイザリが公開されています。Intel® Product Security Center Advisoriesのページをご確認下さい。
解決法: 対応する製品を利用している場合は文書の指示あるいはハードウェアベンダ等の指示に従ってください。

複数のAMD製品に脆弱性

影響を受ける製品: 複数のAMD製品。
詳細: 11月10日に28件のSecurity Bulletinと2件のSecurity Briefが公開されています。AMD Product Securityのページをご確認下さい。
解決法: 対応する製品を利用している場合は文書の指示あるいはハードウェアベンダ等の指示に従ってください。

Arista Networksがセキュリティアドバイザリをリリース