ã€ã‚»ã‚ュリティ ニュース】行政サービスã®å…±é€šèªè¨¼ã€ŒGビズIDã€ãŒåœæ¢ - 「Spring4Shellã€å½±éŸ¿ã§ï¼ˆ1ページ目 / å…¨1ページ）：Security NEXTデジタルåºã¯ã€è¡Œæ”¿ã‚µãƒ¼ãƒ“スã®å…±é€šèªè¨¼ã‚µãƒ¼ãƒ“ス「GビズIDã€ã§åˆ©ç”¨ã™ã‚‹ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã«è„†å¼±æ€§ãŒè¦‹ã¤ã‹ã£ãŸã¨ã—ã¦ã‚µãƒ¼ãƒ“スã®æ供を一時åœæ¢ã—ãŸã€‚ Javaフレームワーク「Spring Frameworkã€ã®ã‚³ã‚¢ãƒ¢ã‚¸ãƒ¥ãƒ¼ãƒ«ã«è„†å¼±æ€§ã€ŒSpring4Shellã€ãŒæŒ‡æ‘˜ã•ã‚Œã¦ã„ã‚‹ã“ã¨ã‚’å—ã‘ã€ã‚µãƒ¼ãƒ“スã®æ供を一時åœæ¢ã—ã€ãƒ¡ã‚¤ãƒ³ãƒ†ãƒŠãƒ³ã‚¹ã‚’実施ã—ã¦ã„ã‚‹ã‚‚ã®ã€‚ åŒè„†å¼±æ€§ã«ã¤ã„ã¦ã¯å®Ÿè¨¼ã‚³ãƒ¼ãƒ‰ãŒä¸€æ™‚公開ã•ã‚Œã¦ãŠã‚Šã€ç‰¹å®šã‚¢ãƒ—リケーションã®ä¸€éƒ¨æ©Ÿèƒ½ãŒå½±éŸ¿å—ã‘ã‚‹ã¨è¦‹ã‚‰ã‚Œã‚‹ãŒã€è„†å¼±æ€§ã®è©³ç´°ã¯æ˜Žã‚‰ã‹ã«ãªã£ã¦ãŠã‚‰ãšã€CVE番å·ãªã©ã‚‚採番ã•ã‚Œã¦ã„ãªã„。 「GビズIDã€ã§ã¯ã€åŒè„†å¼±æ€§ã¸ã®å¯¾å¿œãŒå®Œäº†æ¬¡ç¬¬ã€ã‚µãƒ¼ãƒ“スをå†é–‹ã™ã‚‹ã¨ã‚¢ãƒŠã‚¦ãƒ³ã‚¹ã—ã¦ã„る。 （Security NEXT - 2022/03/31 ） ツイート
Spring Frameworkã®è„†å¼±æ€§ CVE-2022-22965（Spring4shell）ã«ã¤ã„ã¦ã¾ã¨ã‚ã¦ã¿ãŸ - piyolog
デジタルåºã®ã‚·ã‚¹ãƒ†ãƒ 「ＧビズＩＤã€ã€ï¼’社２６２人分ã®å€‹äººæƒ…å ±æ¼ãˆã„
技術観点ã§æš´ã“PPAPã®ç„¡æ„味ã•â€ã€€æœ¬æ°—ã§è„±å´ã‚’目指ã™ä¼æ¥ã«å‘ã‘ãŸä»£æ›¿ç–
米国当局ã€UPSをインターãƒãƒƒãƒˆã‹ã‚‰å¤–ã™ã‚ˆã†å‘¼ã³ã‹ã‘
Javaアプリフレームワーク「Springã€ã«è¤‡æ•°ã®è„†å¼±æ€§å ±å‘Š--未確èªæƒ…å ±ã®äº¤éŒ¯ã‚‚
法務ãŒçŸ¥ã£ã¦ãŠããŸã„データセã‚ュリティã®åŸºæœ¬
{{#tags}}- {{label}}
{{/tags}}