Consona IASに複数の脆弱性、アップデートを呼びかけ（JVN） | ScanNetSecurity
2026.08.28(金)

Consona IASに複数の脆弱性、アップデートを呼びかけ（JVN）

独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は5月13日、Consona（旧 SupportSoft）が提供する「Intelligent Assistance Suite（IAS）」に複数の脆弱性が存在すると「Japan Vulne

製品・サービス・業界動向 業界動向
23 views
facebookLINE
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は5月13日、Consona（旧 SupportSoft）が提供する「Intelligent Assistance Suite（IAS）」に複数の脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。IASに含まれている複数のコンポーネントが影響を受ける。

脆弱性は複数のコンポーネントに存在しており、細工されたHTMLを閲覧した場合にクロスサイトスクリプティングやバッファオーバーフローを引き起こされ、リモートの第三者によってユーザの権限で任意のコードを実行されたりSYSTEM権限を奪取されるなどの可能性がある。なお、Consonaではこれらの脆弱性を解消した最新版を公開しており、該当するユーザはアップデートするよう呼びかけている。

http://jvn.jp/cert/JVNVU602801/

《ScanNetSecurity》

PageTop

アクセスランキング

  1. ハンズホールディングスにランサムウェア攻撃、従業員等のマイナンバー閲覧のおそれ

    ハンズホールディングスにランサムウェア攻撃、従業員等のマイナンバー閲覧のおそれ

  2. サクラエディタにOSコマンドインジェクションの脆弱性

    サクラエディタにOSコマンドインジェクションの脆弱性

  3. 警察庁が注意呼びかけ、不正送金手口の44%が「レジデンシャルプロキシ」の悪用 ～ ストリーミング端末などの確認を

    警察庁が注意呼びかけ、不正送金手口の44%が「レジデンシャルプロキシ」の悪用 ～ ストリーミング端末などの確認を

  4. 「ショップサーブ」に不正アクセス、不正なプログラムを実行し購入者情報を外部に送信

    「ショップサーブ」に不正アクセス、不正なプログラムを実行し購入者情報を外部に送信

  5. 中部電力の一部のシステムに不正アクセス、第三者機関からの情報提供で発覚

    中部電力の一部のシステムに不正アクセス、第三者機関からの情報提供で発覚

ランキングをもっと見る
PageTop
ホーム › 製品・サービス・業界動向 › 業界動向 › 記事
TOP