CISA KEV 警告 25/10/06:Oracle/Mozilla/Windows/Linux/IE の脆弱性を KEV カタログに登録

U.S. CISA adds Oracle, Mozilla, Microsoft Windows, Linux Kernel, and Microsoft IE flaws to its Known Exploited Vulnerabilities catalog

2025/10/07 SecurityAffairs — 米国 Cybersecurity and Infrastructure Security Agency (CISA) は、Oracle/Linux Kernel/Mozilla/Microsoft Windows/Microsoft Internet Explorer の脆弱性を Known Exploited Vulnerabilities (KEV) カタログに登録した。以下に、今回追加された脆弱性の概要を示す。

  • CVE-2010-3765:Mozilla におけるリモート・コード実行の脆弱性
  • CVE-2010-3962:Internet Explorer におけるメモリ破損の脆弱性
  • CVE-2011-3402:Windows におけるリモートコード実行の脆弱性
  • CVE-2013-3918:Windows における境界外書き込みの脆弱性
  • CVE-2021-22555:Linux カーネルにおける境界外書き込みの脆弱性
  • CVE-2021-43226:Windows における権限昇格の脆弱性
  • CVE-2025-61882:Oracle E-Business Suite における RCE の脆弱性
Continue reading “CISA KEV 警告 25/10/06:Oracle/Mozilla/Windows/Linux/IE の脆弱性を KEV カタログに登録”