情報基盤センターからのお知らせ

影響を受ける製品: Ubuntu 26.04 LTS (frr, libtemplate-perl, libwww-perl, python-urllib3, twisted, apache2, robocode, nano, yard). Ubuntu 25.10 (frr, libtemplate-perl, libwww-perl, python-urllib3, twisted, apache2, nano). Ubuntu 24.04 LTS (frr, libtemplate-perl, libwww-perl, python-urllib3, twisted, apache2, robocode, nano, Linux kernel (Azure FIPS), yard). Ubuntu 22.04 LTS (frr, libtemplate-perl, libwww-perl, python-urllib3, twisted, apache2, robocode, nano, Linux kernel (USN-8388-1), yard). Ubuntu 20.04 LTS (exim4, postfix, robocode, nano, Linux kernel (USN-8388-1, USN-8389-1), Linux kernel (Raspberry Pi), yard). Ubuntu 18.04 LTS (exim4, postfix, robocode, nano, Linux kernel (USN-8389-1, USN-8390-1, USN-8392-1), Linux kernel (Raspberry Pi), yard). Ubuntu 16.04 LTS (exim4, postfix, Tomcat, robocode, Linux kernel (FIPS), yard). Ubuntu 14.04 LTS (exim4, postfix, Tomcat, Linux kernel (USN-8390-1)).
詳細: frrは4件の脆弱性を、libtemplate-perlはHTML及びJavaScript挿入の1件の脆弱性を、libwww-perlはクロスオリジンリダイレクトの際の情報漏えいの1件の脆弱性を、python-urllib3はリソース枯渇の1件の脆弱性とクロスオリジンリダイレクトの際の情報漏えいの1件の脆弱性を、twistedはDoS攻撃の1件のリモート脆弱性を、exim4は6件の脆弱性を、postfixはバッファオーバーリードの1件の脆弱性を、apache2はHTTP/2 Bombの1件のリモート脆弱性を、Tomcatは不正な認証の脆弱性の1件の脆弱性と不適切な大文字小文字の処理の1件の脆弱性と認証のバイパスの1件の脆弱性を、robocodeは4件の脆弱性を、nanoは文字列フォーマットの1件の脆弱性と不適切なディレクトリパーミッションの1件の脆弱性を、Linux kernel (USN-8388-1)は6件の脆弱性を、Linux kernel (USN-8389-1)はDirty Fragの2件の脆弱性とPinTheftの1件の脆弱性を、Linux kernel (USN-8390-1)はDirty Fragの1件の脆弱性を、Linux kernel (Raspberry Pi)は13件の脆弱性を、Linux kernel (USN-8392-1)は10件の脆弱師を、Linux kernel (FIPS)はnetの解放後メモリ利用の1件の脆弱性を、Linux kernel (Azure FIPS)は218件の脆弱性を、yardはパストラバーサルの1件の脆弱性をそれぞれフィックスしています。
解決法: 自動更新エージェントを用いるか手動でアップデートを行なってください。

Debian GNU/Linuxのapache2, request-tracker5, chromium, nginx, request-tracker4のセキュリティフィックス

影響を受ける製品: oldstable (bookworm), stable (trixie).
詳細: apache2はHTTP/2 Bombの1件のリモート脆弱性を、request-tracker5は7件の脆弱性を、chromiumは429件の脆弱性を、nginxはngx_http_rewrite_moduleのヒープベースのバッファオーバーフローの1件の脆弱性とhttp_scgi_module及びngx_http_uwsgi_moduleのメモリ枯渇あるいはデータの境界外読出の1件の脆弱性を、request-tracker4は6件の脆弱性をそれぞれフィックスしています。
解決法: 自動更新エージェントを用いるか手動でアップグレードを行なってください。

Slackware Linuxのsambaのセキュリティフィックス

影響を受ける製品: 15.0, -current.
詳細: 6件の脆弱性をフィックスしています。
解決法: 自動更新エージェントを用いるか手動でアップグレードを行なってください。

Apple

　Macおよびこれに関連するアプリケーションに関する情報(iPhone/iPadを除く）。

Applications

　各種アプリケーションに関する情報。
　扱う主なアプリケーション: apache, openssh, openssl, BINDなど。ネットワーク機器・アプライアンス等もここに分類します。

Progress: LoadMaster Critical Security Bulletin - June 2026 - (CVE-2026-8037, CVE-2026-33691)

影響を受ける製品

Progress Kemp LoadMaster.

詳細

OSコマンド挿入の1件のリモート脆弱性とファイルアップロード時の不適切なファイル名検証の1件のリモート脆弱性をフィックスしています。前者がcritical, 後者がhighに分類されています。

解決法

文書の指示に従って下さい。

参考情報

Security NEXT

Progress: Sitefinity Security Advisory for Addressing Security Vulnerabilities CVE-2026-7312, CVE-2026-7198, CVE-2026-7195, CVE-2026-7201, CVE-2026-7313, May 2026

影響を受ける製品: Progress Sitefinity CMS, Sitefinity Insight.
詳細: 5件の脆弱性をフィックスしています。2件がcritical, 3件がhighに分類されています。
解決法: 文書の指示に従って下さい。

Fortinet: FG-IR-26-144: Linux Kernel vulnerability Dirty Frag

影響を受ける製品

Fortinetの複数の製品。

詳細

Linux KernelのDirty Flag脆弱性の影響を調査しています。一部の製品が調査中で残りのほとんどの製品が影響が受けないことが確認されています。

解決法

文書を確認してください。

参考情報

Security NEXT

FreeRADIUS: 2026.06.01 Multiple issues in <3.0.28 and <3.2.9

影響を受ける製品

FreeRADIUS.

詳細

複数の脆弱性をフィックスしています。

解決法

脆弱性を修正した3.0.28, 3.2.9が用意されています。アップデートしてください。バイナリパッケージを利用している場合は各ベンダのアナウンスに注意してください。

参考情報

Daily CyberSecurity

Zyxel security advisory for buffer overflow vulnerabilities in the UPnP function of certain 4G LTE/5G NR CPE and DSL/Ethernet CPE

影響を受ける製品: Zyxel VMG4005-B50B, NR7101, Nebula LTE3301-PLUS, Nebula NR7101.
詳細: UPnPのバッファオーバーフローの2件の脆弱性をフィックスしています。
解決法: 文書に従ってください。

Tapo C520WSに2件のセキュリティアドバイザリ

影響を受ける製品: Tapo C520WS.
詳細

総合　 Windows　Unix　Mac　アプリケーション

ブログ記事を読む

SECURITY NEWS (2026/06/04 12:00-2026/06/05 12:00)

2026/06/04 12:00から2026/06/05 12:00のセキュリティ情報です。
今月１ヶ月分のまとめはこちらをご覧下さい。

総合　 Windows　Unix　Mac　アプリケーション

総合

　CISA, JPCERT/CC, IPAからの注意喚起など。

Microsoft

　Microsoft製品に関する情報。

UNIX

　UNIX系OSおよびUNIX上で動作するアプリケーションに関する情報。
　扱うOS: Red Hat Enterprise Linux （標準のみ）, Ubuntu, Debian, Slackware, FreeBSD, NetBSD, OpenBSD.

Red Hat Enterprise Linuxのkernel, kpatch-patch-4_18_0-553_109_1, kpatch-patch-4_18_0-553_40_1, kpatch-patch-4_18_0-553_53_1, kpatch-patch-4_18_0-553_72_1, kpatch-patch-4_18_0-553_85_1のセキュリティフィックス

影響を受ける製品: Red Hat Enterprise Linux for ARM 64 10 aarch64 (kernel). Red Hat Enterprise Linux for x86_64 8 x86_64, Red Hat Enterprise Linux for Power, little endian 8 ppc64le, Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 8.10 x86_64, Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 8.10 ppc64le (kpatch-patch-4_18_0-553_109_1, kpatch-patch-4_18_0-553_40_1, kpatch-patch-4_18_0-553_53_1, kpatch-patch-4_18_0-553_72_1, kpatch-patch-4_18_0-553_85_1).
詳細: kernelはCIFS switchの1件の脆弱性を、kpatch-patch-4_18_0-553_109_1, kpatch-patch-4_18_0-553_40_1, kpatch-patch-4_18_0-553_53_1, kpatch-patch-4_18_0-553_72_1, and kpatch-patch-4_18_0-553_85_1はFragnesiaの1件の脆弱性とssh-keygen-pwnの1件の脆弱性をそれぞれフィックスしています。
解決法: 文書に従って更新を行ってください。

Debian GNU/Linuxのceph, frrのセキュリティフィックス

影響を受ける製品: oldstable (bookworm), stable (trixie).
詳細: cephは証明書の検証の不備の1件の脆弱性とDoS攻撃の1件の脆弱性と権限昇格の1件の脆弱性を、frrは18件の脆弱性をそれぞれフィックスしています。
解決法: 自動更新エージェントを用いるか手動でアップグレードを行なってください。

Slackware Linuxのhttpd, net-tools, proftpd, xorg-server, tigervnc, dnsmasq, libinputのセキュリティフィックス

影響を受ける製品: 15.0, -current.
詳細: httpdはHTTP/2 Bombの1件のリモート脆弱性を、net-toolsはget_name()のスタックベースのバッファオーバーフローの1件の脆弱性を、proftpdはSQL挿入の1件の脆弱性を、xorg-server, tigervncは8件の脆弱性を、dnsmasqはヒープ上書きの1件の脆弱性を、libinputはroot権限で任意のコードを実行可能な1件の脆弱性をそれぞれフィックスしています。
解決法: 自動更新エージェントを用いるか手動でアップグレードを行なってください。

Apple

　Macおよびこれに関連するアプリケーションに関する情報(iPhone/iPadを除く）。

Applications

　各種アプリケーションに関する情報。
　扱う主なアプリケーション: apache, openssh, openssl, BINDなど。ネットワーク機器・アプライアンス等もここに分類します。

Cisco Catalyst SD-WAN Manager Authenticated Privilege Escalation Vulnerability

影響を受ける製品: Cisco Catalyst SD-WAN Manager (SD-WAN vManage).
詳細: CLIのroot権限で任意のコマンドを実行可能な1件のローカル脆弱性をフィックスしています。他の脆弱性を悪用して本脆弱性を悪用した事例が観測されています。
解決法: 脆弱性を修正したアップデートはまだ用意されていません。文書に従ってください。

SolarWinds Web Help Desk Denial-of-Service Vulnerability (CVE-2026-28299)