情報基盤センターからのお知らせ

影響を受ける製品: Red Hat Enterprise Linux for x86_64 9 x86_64, Red Hat Enterprise Linux for x86_64 - Extended Update Support 9.8 x86_64, Red Hat Enterprise Linux for Power, little endian 9 ppc64le, Red Hat Enterprise Linux for Power, little endian - Extended Update Support 9.8 ppc64le, Red Hat Enterprise Linux for ARM 64 9 aarch64, Red Hat Enterprise Linux for ARM 64 - Extended Update Support 9.8 aarch64, Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 9.8 ppc64le, Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 9.8 x86_64, Red Hat Enterprise Linux for ARM 64 - 4 years of updates 9.8 aarch64, Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 9.8 x86_64, Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 9.8 aarch64, Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 9.8 ppc64le (hplip (RHSA-2026:40831), gimp, jackson-annotations, jackson-core, jackson-databind, jackson-jaxrs-providers, jackson-modules-base). Red Hat Enterprise Linux for IBM z Systems 9 s390x, Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 9.8 s390x, Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 9.8 s390x, Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 9.8 s390x (hplip (RHSA-2026:40831), jackson-annotations, jackson-core, jackson-databind, jackson-jaxrs-providers, jackson-modules-base). Red Hat Enterprise Linux for x86_64 10 x86_64, Red Hat Enterprise Linux for x86_64 - Extended Update Support 10.2 x86_64, Red Hat Enterprise Linux for IBM z Systems 10 s390x, Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 10.2 s390x, Red Hat Enterprise Linux for Power, little endian 10 ppc64le, Red Hat Enterprise Linux for Power, little endian - Extended Update Support 10.2 ppc64le, Red Hat Enterprise Linux for ARM 64 10 aarch64, Red Hat Enterprise Linux for ARM 64 - Extended Update Support 10.2 aarch64, Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 10.2 s390x, Red Hat Enterprise Linux High Availability for ARM 64 - 4 years of updates 10.2 aarch64, Red Hat Enterprise Linux High Availability for IBM z Systems - 4 years of updates 10.2 s390x, Red Hat Enterprise Linux for Power, little endian - 4 years of support 10.2 ppc64le, Red Hat Enterprise Linux for x86_64 - 4 years of updates 10.2 x86_64, Red Hat Enterprise Linux for ARM 64 - 4 years of updates 10.2 aarch64, Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 10.2 x86_64, Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 10.2 aarch64, Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 10.2 ppc64le, Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 10.2 s390x (pacemaker, kernel). Red Hat Enterprise Linux High Availability for x86_64 10 x86_64, Red Hat Enterprise Linux High Availability for ARM 64 10 aarch64, Red Hat Enterprise Linux High Availability for x86_64 - Extended Update Support 10.2 x86_64, Red Hat Enterprise Linux High Availability for IBM z Systems 10 s390x, Red Hat Enterprise Linux High Availability for Power, little endian 10 ppc64le, Red Hat Enterprise Linux High Availability for Power, little endian - Extended Update Support 10.2 ppc64le, Red Hat Enterprise Linux High Availability (for IBM z Systems) - Extended Update Support 10.2 s390x, Red Hat Enterprise Linux High Availability (for ARM 64) - Extended Update Support 10.2 aarch64, Red Hat Enterprise Linux High Availability for Power, little endian - 4 years of updates 10.2 ppc64le, Red Hat Enterprise Linux High Availability for x86_64 - 4 years of updates 10.2 x86_64, Red Hat Enterprise Linux High Availability for ARM 64 - Extended Life Cycle 10.2 aarch64, Red Hat Enterprise Linux High Availability for Power, little endian - Extended Life Cycle 10.2 ppc64le, Red Hat Enterprise Linux High Availability for IBM z Systems - Extended Life Cycle 10.2 s390x, Red Hat Enterprise Linux High Availability for x86_64 - Extended Life Cycle 10.2 x86_64 (pacemaker). Red Hat CodeReady Linux Builder for x86_64 10 x86_64, Red Hat CodeReady Linux Builder for Power, little endian 10 ppc64le, Red Hat CodeReady Linux Builder for ARM 64 10 aarch64, Red Hat CodeReady Linux Builder for IBM z Systems 10 s390x, Red Hat CodeReady Linux Builder for x86_64 - Extended Update Support 10.2 x86_64, Red Hat CodeReady Linux Builder for Power, little endian - Extended Update Support 10.2 ppc64le, Red Hat CodeReady Linux Builder for IBM z Systems - Extended Update Support 10.2 s390x, Red Hat CodeReady Linux Builder for ARM 64 - Extended Update Support 10.2 aarch64 (kernel). Red Hat Enterprise Linux for x86_64 8 x86_64, Red Hat Enterprise Linux for IBM z Systems 8 s390x, Red Hat Enterprise Linux for Power, little endian 8 ppc64le, Red Hat Enterprise Linux for ARM 64 8 aarch64, Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 8.10 x86_64, Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 8.10 aarch64, Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 8.10 ppc64le, Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 8.10 s390x (maven:3.8, hplip (RHSA-2026:40894)).
詳細: gimpはスタックバッファオーバーフローの1件の脆弱性と整数桁溢れの1件の脆弱性を、hplipは権限昇格あるいは任意のコードを実行可能な1件のリモート脆弱性を、pacemakerは整数桁溢れの1件のリモート脆弱性を、maven:3.8はorg.codehaus.plexus:plexus-utilsのディレクトリトラバーサルの1件の脆弱性を、jackson-annotations, jackson-core, jackson-databind, jackson-jaxrs-providers, jackson-modules-baseはセキュリティ機能のバイパスの1件の脆弱性と任意のコードを実行可能な1件の脆弱性を、kerneはlCCPドライバのバッファオーバーランの1件の脆弱性をそれぞれフィックスしています。
解決法: 文書に従って更新を行ってください。

Ubuntu Linuxの.NET, ntfs-3g, ubuntu-advantage-tools, ruby2.3, python-authlibのセキュリティフィックスとtarのセキュリティフィックスのアップデート

影響を受ける製品: Ubuntu 26.04 LTS, 24.04 LTS, 22.04 LTS (.NET, ntfs-3g, ubuntu-advantage-tools, python-authlib, tar). Ubuntu 20.04 LTS, 18.04 LTS, 14.04 LTS (ubuntu-advantage-tools, tar). Ubuntu 16.04 LTS (ubuntu-advantage-tools, ruby2.3, tar).
詳細: .NETは13件の脆弱性を、ntfs-3gは9件の脆弱性を、ubuntu-advantage-toolsは情報漏えいの1件の脆弱性と危険なシンボリックリンクの1件の脆弱性と入力のエスケープ漏れの1件の脆弱性を、ruby2.3はNet::IMAPのCRLF挿入の1件の脆弱性とZlib::GzipReaderのバッファオーバーフローの1件の脆弱性を、python-authlibは4件の脆弱性をそれぞれフィックスしています。tarは回帰エラーをフィックスしています。
解決法: 自動更新エージェントを用いるか手動でアップデートを行なってください。

Debian GNU/Linuxのntfs-3g, chromiumのセキュリティフィックス

影響を受ける製品: stable (trixie).
詳細: ntfs-3gは9件の脆弱性を、chromiumは15件の脆弱性をそれぞれフィックスしています。
解決法: 自動更新エージェントを用いるか手動でアップグレードを行なってください。

Apple

　Macおよびこれに関連するアプリケーションに関する情報(iPhone/iPadを除く）。

Applications

　各種アプリケーションに関する情報。
　扱う主なアプリケーション: apache, openssh, openssl, BINDなど。ネットワーク機器・アプライアンス等もここに分類します。

Oracle Critical Patch Update Pre-Release Announcement - July 2026

影響を受ける製品: Oracle社の複数の製品。
詳細: 複数のセキュリティフィックスが行なわれる予定です。
解決法: 2026年 7月21日にリリースされる予定です。ベンダーからの情報に注意してください。

Chrome 安定版 150.0.7871.128/.129 (Windows/Mac), 150.0.7871.128 (Linux)がリリース

影響を受ける製品: Chrome.
詳細: 7件の脆弱性をフィックスしています。3件がcritical, 4件がhighに分類されています。
解決法: 自動あるいは手動で更新を行ってください。

Grafana: Grafana MCP server-side request forgery via X-Grafana-URL header

影響を受ける製品: Grafana MCP.
詳細: SSRFの1件のリモート脆弱性をフィックスしています。Highに分類されています。
解決法: 脆弱性を解決したバージョンが用意されています。文書に従ってください。

Grafana: Loki detected_fields query limits results in unbounded memory allocation

影響を受ける製品: Loki.
詳細: メモリ枯渇の1件の脆弱性をフィックスしています。Highに分類されています。
解決法: 脆弱性を解決したバージョンが用意されています。文書に従ってください。

Tera Term: TTSSH2 のメモリ境界外アクセスの脆弱性

影響を受ける製品

UTF-8 TeraTerm Pro 2.05 - Tera Term 5.6.1.

詳細

符号無し整数から符号付き整数への変換エラーの1件の脆弱性と境界外メモリ書込の1件の脆弱性をフィックスしています。

解決法

脆弱性を解決した最新版が用意されています。手動で更新を行ってください。

参考情報

JVN#65294474

[SECURITY] CVE-2026-59083 Apache Tomcat - Incorrect URL decoding in RewriteValve may allow security control bypass [SECURITY] CVE-2026-59084 Apache Tomcat - EncryptInterceptor requirements not clearly documented

影響を受ける製品

Apache Tomcat.

詳細

2件のセキュリティアドバイザリが公開されています。

解決法

脆弱性を解決したバージョンが用意されています。入手しインストールしてください。バイナリパッケージを利用している場合は各OSベンダのアナウンスに注意してください。

参考情報

JVNVU#95286373

総合　 Windows　Unix　Mac　アプリケーション

ブログ記事を読む

SECURITY NEWS (2026/07/15 12:00-2026/07/16 12:00)

2026/07/15 12:00から2026/07/16 12:00のセキュリティ情報です。
今月１ヶ月分のまとめはこちらをご覧下さい。

総合　 Windows　Unix　Mac　アプリケーション

総合

　CISA, JPCERT/CC, IPAからの注意喚起など。

CISA Adds Two Known Exploited Vulnerabilities to Catalog

CISAが2件の悪用された脆弱性をKnown Exploited Vulnerabilities Catalogに追加したことに関する広報です。
参考情報

Security NEXT

Establishing a Coordinated Vulnerability Disclosure Program to Work With Security Researchers

CISA及び国内・国際パートナー共同発表のEstablishing a Coordinated Vulnerability Disclosure Program to Work With Security Researchers公開の広報です。

JPCERT-AT-2026-0020 2026年7月マイクロソフトセキュリティ更新プログラムに関する注意喚起

JPCERT/CC発表の 7月のMicrosoftのセキュリティ更新プログラムに関する注意喚起です。

Microsoft 製品の脆弱性対策について(2026年7月)

IPA発表の 7月のMicrosoftのセキュリティ更新プログラムに関する注意喚起です。

Microsoft

　Microsoft製品に関する情報。

UNIX

　UNIX系OSおよびUNIX上で動作するアプリケーションに関する情報。
　扱うOS: Red Hat Enterprise Linux （標準のみ）, Ubuntu, Debian, Slackware, FreeBSD, NetBSD, OpenBSD.

Red Hat Enterprise Linuxのcifs-utils, python3.12 RHSA-2026:39771, RHSA-2026:39893, python3.9, nodejs:24, rhc, hplip, php8.2のセキュリティフィックス

影響を受ける製品: Red Hat Enterprise Linux for x86_64 9 x86_64, Red Hat Enterprise Linux for x86_64 - Extended Update Support 9.8 x86_64, Red Hat Enterprise Linux for IBM z Systems 9 s390x, Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 9.8 s390x, Red Hat Enterprise Linux for Power, little endian 9 ppc64le, Red Hat Enterprise Linux for Power, little endian - Extended Update Support 9.8 ppc64le, Red Hat Enterprise Linux for ARM 64 9 aarch64, Red Hat Enterprise Linux for ARM 64 - Extended Update Support 9.8 aarch64, Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 9.8 ppc64le, Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 9.8 x86_64, Red Hat Enterprise Linux for ARM 64 - 4 years of updates 9.8 aarch64, Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 9.8 s390x, Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 9.8 x86_64, Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 9.8 aarch64, Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 9.8 ppc64le, Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 9.8 s390x (cifs-utils, python3.12 (RHSA-2026:39771), python3.9, rhc, php:8.2). Red Hat CodeReady Linux Builder for x86_64 9 x86_64, Red Hat CodeReady Linux Builder for Power, little endian 9 ppc64le, Red Hat CodeReady Linux Builder for ARM 64 9 aarch64, Red Hat CodeReady Linux Builder for IBM z Systems 9 s390x, Red Hat CodeReady Linux Builder for x86_64 - Extended Update Support 9.8 x86_64, Red Hat CodeReady Linux Builder for Power, little endian - Extended Update Support 9.8 ppc64le, Red Hat CodeReady Linux Builder for IBM z Systems - Extended Update Support 9.8 s390x, Red Hat CodeReady Linux Builder for ARM 64 - Extended Update Support 9.8 aarch64 (cifs-utils, python3.12 (RHSA-2026:39771), python3.9, rhc). Red Hat Enterprise Linux for x86_64 8 x86_64, Red Hat Enterprise Linux for IBM z Systems 8 s390x, Red Hat Enterprise Linux for Power, little endian 8 ppc64le, Red Hat Enterprise Linux for ARM 64 8 aarch64, Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 8.10 x86_64, Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 8.10 aarch64, Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 8.10 ppc64le, Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 8.10 s390x (nodejs:24, python3.12 (RHSA-2026:39893)). Red Hat CodeReady Linux Builder for x86_64 8 x86_64, Red Hat CodeReady Linux Builder for Power, little endian 8 ppc64le, Red Hat CodeReady Linux Builder for ARM 64 8 aarch64, Red Hat CodeReady Linux Builder for IBM z Systems 8 s390x (python3.12 (RHSA-2026:39893)). Red Hat Enterprise Linux for x86_64 10 x86_64, Red Hat Enterprise Linux for x86_64 - Extended Update Support 10.2 x86_64, Red Hat Enterprise Linux for IBM z Systems 10 s390x, Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 10.2 s390x, Red Hat Enterprise Linux for Power, little endian 10 ppc64le, Red Hat Enterprise Linux for Power, little endian - Extended Update Support 10.2 ppc64le, Red Hat Enterprise Linux for ARM 64 10 aarch64, Red Hat Enterprise Linux for ARM 64 - Extended Update Support 10.2 aarch64, Red Hat Enterprise Linux for ARM 64 - 4 years of updates 10.2 aarch64, Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 10.2 s390x, Red Hat Enterprise Linux for Power, little endian - 4 years of support 10.2 ppc64le, Red Hat Enterprise Linux for x86_64 - 4 years of updates 10.2 x86_64, Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 10.2 x86_64, Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 10.2 aarch64, Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 10.2 ppc64le, Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 10.2 s390x (hplip).
詳細: cifs-utilsは権限昇格の1件のローカル脆弱性を、python3.12, python3.9はDoS攻撃の1件の脆弱性を、nodejs:24は15件の脆弱性を、rhcははgolang.org/x/net/idnaの権限昇格の1件の脆弱性とgolang crypto/x509のDoS攻撃の1件の脆弱性を、hplipは権限昇格あるいは任意のコードを実行可能な1件のリモート脆弱性を、php:8.2はOpenSSLのメモリ破損の1件の脆弱性をそれぞれフィックスしています。
解決法: 文書に従って更新を行ってください。

Ubuntu Linuxのluajit, Linux kernel (HWE), Linux kernel (Raspberry Pi), Linux kernel USN-8547-1, USN-8548-1, python-idna, libslirp, tomcat, sympaのセキュリティフィックス

影響を受ける製品: Ubuntu 26.04 LTS (python-idna, libslirp). Ubuntu 25.10 (Linux kernel (Raspberry Pi)). Ubuntu 24.04 LTS (luajit, Linux kernel (HWE), python-idna, libslirp, sympa). Ubuntu 22.04 LTS (luajit, python-idna, libslirp, sympa). Unbunt 20.04 LTS (luajit, Linux kernel (USN-8547-1), sympa). Ubuntu 18.04 LTS (luajit, tomcat, sympa). Ubuntu 16.04 LTS (luajit, Linux kernel (USN-8548-1), tomcat, sympa). Ubuntu 14.04 LTS (luajit, Linux kernel (USN-8548-1)).
詳細: luajitは境界外スタック読込の1件の脆弱性とDoS攻撃の1件の脆弱性とスタックバッファオーバーフローの1件の脆弱性を、Linux kernel (HWE), Linux kernel (Raspberry Pi)は62件の脆弱性を、Linux kernel (USN-8547-1)は65件の脆弱性を、Linux kernel (USN-8548-1)は20件の脆弱性を、python-idnaはDoS攻撃の1件の脆弱性を、libslirpは境界外ヒープ読出及び整数アンダーフローの1件の脆弱性を、tomcatは4件の脆弱性を、sympaはパストラバーサルの1件の脆弱性をそれぞれフィックスしています。
解決法: 自動更新エージェントを用いるか手動でアップデートを行なってください。

Debian GNU/Linuxのlibxfontのセキュリティフィックス

影響を受ける製品: stable (trixie).
詳細: ヒープバッファオーバーフローの3件の脆弱性をフィックスしています。
解決法: 自動更新エージェントを用いるか手動でアップグレードを行なってください。

OpenBSDのsysv 7.8, 7.9のセキュリティフィックス

影響を受ける製品: OpenBSD 7.8, 7.9.
詳細: 複数の脆弱性をフィックスしてます。
解決法: パッチを用いてソースツリーをアップデートしてリビルドしてください。もしくはバイナリアップデートを行ってください。

Apple

　Macおよびこれに関連するアプリケーションに関する情報(iPhone/iPadを除く）。

Applications

　各種アプリケーションに関する情報。
　扱う主なアプリケーション: apache, openssh, openssl, BINDなど。ネットワーク機器・アプライアンス等もここに分類します。

Cisco Systemsがセキュリティアドバイザリをリリース

影響を受ける製品: Cisco Identity Services Engine. Cisco RoomOS.
詳細: 7月15日に1件のセキュリティアドバイザリがリリースされています。Cisco RoomOSのセキュリティアドバイザリがhighに分類されています。Cisco Security Advisoriesのページをご確認下さい。
解決法: 文書の指示に従ってください。

F5: K000161837: Out-of-band Security Notification (July 15, 2026)

影響を受ける製品: F5社のNGINX, BIG-IP,製品。
詳細: 8件のセキュリティアドバイザリが公開されています。1件がcritical, 4件がhighに分類されています。
解決法: 文書の指示に従ってください。

Splunkがセキュリティアドバイザリをリリース

影響を受ける製品: Splunk社の複数製品。
詳細: 7月15日に5件のセキュリティアドバイザリがリリースされています。1件がcritical, 2件がhighに分類されています。Splunk Security Advisoriesのページをご確認下さい。
解決法: 文書の指示に従ってください。

Drupalのセキュリティアドバイザリがリリース