SECURITYセキュリティ
JPCERT/CC、複数のOracle製品やGoogle Chrome、GitLabなどに脆弱性が存在すると報告
Weekly Report: 複数のOracle製品に脆弱性
JJPCERT/CC
AIが原文を翻訳・要約しています
JPCERT/CCは2026年6月3日、2026年5月24日から30日にかけて確認されたセキュリティ関連情報として、複数のOracle製品、Atril、Evince、Xreader、Google Chrome、GitLab、Gitea、Joomla!、Samba、Apache ForyのPyFory、Roundcube Webmail、NGINX Plus、NGINX Open Sourceに脆弱性が存在することを報告した。Atril等には引数インジェクションの脆弱性があり、細工されたPDF文書を開かせることで任意のコードを実行される可能性がある。その他の製品については、修正済みのバージョンへの更新で解決するとしている。また、GitHubは2026年5月26日に、同社の内部リポジトリーへの不正アクセスに関する情報を更新し、GitHub Enterprise Serverの署名鍵を含む鍵のローテーションを実施したと発表した。これに伴い、GitHub Enterprise Serverの管理者に対して、各インスタンスのGPG公開鍵のローテーションを求めている。
KEY POINTS要点記事から抽出した重要情報
- JPCERT/CCが複数のOracle製品、Google Chrome、GitLab、NGINX等に脆弱性が存在すると報告
- GitHubが内部リポジトリへの不正アクセスに関する情報を更新し、GitHub Enterprise Serverの署名鍵を含む鍵のローテーションを実施
CONTEXT文脈編集部による背景整理
本記事は多数の製品で脆弱性が報告されたこと、特にGitHub Enterprise Serverへの不正アクセスと署名鍵のローテーションが必要になった点が重要。GitHubの内部リポジトリへの不正アクセスという具体的なインシデントは、ソフトウェアサプライチェーン全体へのリスクを示唆しており、セキュリティ対策製品・サービスへの需要拡大に繋がる。セキュリティ企業やSBOM管理、脆弱性診断サービスなどの投資テーマに関連する。
原文を読むAnalyzed at 2026年6月3日 10:01