JPCERT/CC週次レポート：Oracle・Chrome・GitLab・NGINXなど複数製品に脆弱性
JPCERT/CC週次レポート：Oracle・Chrome・GitLab・NGINXなど複数製品に脆弱性
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-06-04 |
| 元記事 | JPCERT/CC |
要約
JPCERT/CCは2026年6月3日付の週次レポートで複数の重要な脆弱性情報を公開した。主な内容として、複数のOracle製品、Google Chrome、GitLab、Gitea、Joomla!、Samba、Apache ForyのPyFory（信頼できないデータのデシリアライゼーション）、Roundcube Webmail、NGINXのヒープベースバッファオーバーフロー脆弱性が報告されている。特にNGINXの脆弱性はヒープベースのバッファオーバーフローであり、悪用されると任意コード実行につながる可能性がある。GitHubはEnterprise Server管理者にGPG公開鍵のローテーションを呼びかけていることも報告された。これらの製品を利用する組織は速やかにパッチの適用を検討すること。