【日報】巷のセキュリティ 2022年10月02日

テックラジオ

00:00 / 2:41

概要

その日に起こった脆弱性報告、セキュリティニュース、インシデント・障害情報などをできるだけ毎日まとめています。

本日の巷のニュース

フルリゾルバ（キャッシュDNSサーバ）であるKnot Resolver（5.5.3より前のバージョン）には、リモートの攻撃者がサービス拒否 (CPU 消費) を引き起こせる脆弱性が存在します。

ベンダー情報

すでに修正バージョンが公開されているので早めに更新するのがよいです。

Javaで書かれたjackson-databind（2.14.0-rc1以前のバージョン）には、リリース枯渇の脆弱性が存在します。UNWRAP_SINGLE_VALUE_ARRAYS 機能が有効な場合に影響を受ける可能性があります。

ベンダー情報

JavaでJsonで使う場合は、採用される可能性が高いためプロジェクトで採用しているバージョンを確認して、必要であれば対応したほうがよいです。

UNWRAP_SINGLE_VALUE_ARRAYS 機能が無効なら影響はないため、もう少し様子見でもいいかも。