使っている製品の、 危険と対策がわかる。
影響するバージョンと、やることをすぐ確認。
検索範囲:other。下のボタンで範囲を変更できます。
otherの脆弱性
取得済みデータから 1,453 件Frontend:脆弱性情報その他の製品CVE-2022-23134重要度:低悪用が確認されています修正版:要確認
取得データを決まったルールで整理した条件と、製品ごとの確認手順です。 補足資料の取得・整理を完了できていません。確認できた情報を表示しています。
どんな危険?
問題の種類についての一般的な説明:具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。
自分は対象?
公式の対象表:Zabbix / Frontend。影響ありとして記載:5.4.0 - 5.4.8。影響なしとして記載:5.4.9以上、5.4.9*未満。
最初に「Frontend」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
ほか5項目は詳細ページへ
- 対象の版
- Frontend:5.4.0 - 5.4.8
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい?
「CVE-2022-23134」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
対象製品の正規の更新機能、または提供元が指定する配布経路で修正を含む更新を適用します。業務用の機器・サーバーは管理担当者と停止時間を決め、更新に必要な再起動まで完了させてください。
Frontend:認証の回避その他の製品CVE-2022-23131重要度:深刻悪用が確認されています修正版:要確認
取得データを決まったルールで整理した条件と、製品ごとの確認手順です。 補足資料の取得・整理を完了できていません。確認できた情報を表示しています。
どんな危険?
問題の種類についての一般的な説明:本人確認やログインの仕組みをすり抜け、本来利用できない機能や情報にアクセスされるおそれがあります。
自分は対象?
公式の対象表:Zabbix / Frontend。影響ありとして記載:5.4.0 - 5.4.8。影響なしとして記載:5.4.9以上、5.4.9*未満。
最初に「Frontend」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
ほか5項目は詳細ページへ
- 対象の版
- Frontend:5.4.0 - 5.4.8
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい?
「CVE-2022-23131」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
対象製品の正規の更新機能、または提供元が指定する配布経路で修正を含む更新を適用します。業務用の機器・サーバーは管理担当者と停止時間を決め、更新に必要な再起動まで完了させてください。
Serv-U:脆弱性情報その他の製品CVE-2021-35247重要度:中悪用が確認されています修正版:要確認
取得データを決まったルールで整理した条件と、製品ごとの確認手順です。 補足資料の取得・整理を完了できていません。確認できた情報を表示しています。
どんな危険?
問題の種類についての一般的な説明:具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。
自分は対象?
公式の対象表:SolarWinds / Serv-U。影響ありとして記載:15.2.5 and previous versions以上、15.3未満。
最初に「Serv-U」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
ほか5項目は詳細ページへ
- 対象の版
- Serv-U:>= 15.2.5 and previous versions / < 15.3
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方:< は未満、<= は以下、>= は以上、> は超える。
どうすればいい?
「CVE-2021-35247」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
対象製品の正規の更新機能、または提供元が指定する配布経路で修正を含む更新を適用します。業務用の機器・サーバーは管理担当者と停止時間を決め、更新に必要な再起動まで完了させてください。
Samsung Mobile Devices:脆弱性情報その他の製品CVE-2022-22265重要度:中悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 17:59 JST
どんな危険?
攻撃者が任意のメモリを書き換え、コードを実行できる可能性がある。
自分は対象?
対象は、SMR Jan-2022 Release 1 より前の NPU ドライバーが搭載された Samsung Mobile Devices です。
影響を受けるのは、選択された Exynos チップセットを搭載した Samsung デバイスです。
ほか2項目は詳細ページへ
- 対象の版
- Samsung Mobile Devices:>= O(8.x), P(9.0), Q(10.0), R(11.0), S(12.0) / < SMR Jan-2022 Release 1
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
記号の読み方:< は未満、<= は以下、>= は以上、> は超える。
どうすればいい?
ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止してください。
「CVE-2022-22265」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るFortinet FortiOS:脆弱性情報その他の製品CVE-2021-44168重要度:低悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:06 JST
どんな危険?
攻撃者はデバイス上の任意のファイルを取得できるようになります。
自分は対象?
認証済みのローカル攻撃者が "execute restore src-vis" コマンドを使用し、細工した更新パッケージを提供できる環境。
公式の対象表:Fortinet / Fortinet FortiOS。影響ありとして記載:FortiOS before 7.0.3。
ほか1項目は詳細ページへ
- 対象の版
- Fortinet FortiOS:FortiOS before 7.0.3
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
ベンダーの指示に従ってアップデートを適用する。
「CVE-2021-44168」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a:脆弱性情報その他の製品CVE-2021-44207重要度:未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 18:07 JST
どんな危険?
攻撃者がシステム上で任意のコードを実行できる可能性がある。
自分は対象?
対象製品は Acclaim Systems USAHERDS のバージョン 7.4.0.1 までです。
攻撃者は別の脆弱性や他の手段で MachineKey を取得できることが前提です。
ほか2項目は詳細ページへ
- 対象の版
- n/a:n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止してください。製品開発者に連絡し、サポートと脆弱性緩和について相談してください。
「CVE-2021-44207」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るVMware Workspace ONE UEM console:情報の漏えいその他の製品CVE-2021-22054重要度:未評価悪用が確認されています修正版:要確認
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 13:32 JST
どんな危険?
攻撃者が機密情報にアクセスできる恐れがあります。
自分は対象?
攻撃者が UEM へネットワーク上でアクセスできることが前提条件です。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- VMware Workspace ONE UEM console:VMware Workspace ONE UEM console 20.0.8 prior to 20.0.8.37, 20.11.0 prior to 20.11.0.40, 21.2.0 prior to 21.2.0.27, and 21.5.0 prior to 21.5.0.37.
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい?
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Android:脆弱性情報その他の製品CVE-2021-1048重要度:未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 15:16 JST
どんな危険?
ローカルで権限が昇格し、攻撃者がシステム上でより高い権限を取得できる。
自分は対象?
ユーザーの操作は不要である。
追加の実行権限は不要である。
ほか2項目は詳細ページへ
- 対象の版
- Android:Android kernel
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
ベンダーの指示に従ってアップデートを適用する。
「CVE-2021-1048」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るAndroid:脆弱性情報その他の製品CVE-2021-0920重要度:未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 15:16 JST
どんな危険?
ローカルでシステム権限を取得できる可能性がある。
自分は対象?
ローカルでの実行環境が必要です。
悪用にはユーザーの操作は不要です。
ほか2項目は詳細ページへ
- 対象の版
- Android:Android kernel
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
ベンダーの指示に従ってアップデートを適用する。
「CVE-2021-0920」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るApache Log4j:サービス停止その他の製品CVE-2021-45046重要度:未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 14:41 JST
どんな危険?
この条件下で情報漏洩が起こり、環境によってはリモートコード実行が可能になり、すべての環境でローカルコード実行が可能になる。
自分は対象?
ログ設定が非デフォルトの Pattern Layout を使用し、Context Lookup(例: $${ctx:loginId})または Thread Context Map パターン(%X、%mdc、%MDC)を含む場合。さらに、攻撃者が Thread Context Map の入力データを制御できることが前提となる。
公式の対象表:Apache Software Foundation / Apache Log4j。影響ありとして記載:Apache Log4j2以上、2.16.0未満。
ほか1項目は詳細ページへ
- 対象の版
- Apache Log4j:>= Apache Log4j2 / < 2.16.0
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
記号の読み方:< は未満、<= は以下、>= は以上、> は超える。
どうすればいい?
ベンダーの指示に従ってアップデートを適用する。
「CVE-2021-45046」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るGitLab:脆弱性情報その他の製品CVE-2021-39935重要度:中悪用が確認されています修正版:要確認
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 13:36 JST
どんな危険?
攻撃者が外部からサーバー側リクエストを実行できるため、意図しない外部サービスへのアクセスが可能になります。
自分は対象?
未認証の外部ユーザーが CI Lint API にアクセスできる環境であること。
公式の対象表:GitLab / GitLab。影響ありとして記載:>=10.5, <14.3.6。影響ありとして記載:>=14.4, <14.4.4。影響ありとして記載:>=14.5, <14.5.2。
ほか1項目は詳細ページへ
- 対象の版
- GitLab:>=10.5, <14.3.6GitLab:>=14.4, <14.4.4GitLab:>=14.5, <14.5.2
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方:< は未満、<= は以下、>= は以上、> は超える。
どうすればいい?
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
n/a:コード実行その他の製品CVE-2021-44515重要度:未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 17:10 JST
どんな危険?
サーバー上で攻撃者が任意のコードを実行できる。
自分は対象?
Enterprise エディションでバージョン 10.1.2127.17 以前が対象。
Enterprise エディションでバージョン 10.1.2128.0 から 10.1.2137.2 までが対象。
ほか4項目は詳細ページへ
- 対象の版
- n/a:n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
ベンダーの指示に従い、該当ビルドを次のバージョンにアップグレードする。Enterprise ビルドは 10.1.2127.18 または 10.1.2137.3、MSP ビルドは同様に 10.1.2127.18 または 10.1.2137.3 に更新する。
「CVE-2021-44515」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るApache Log4j2:コード実行その他の製品CVE-2021-44228重要度:未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 17:26 JST
どんな危険?
攻撃者が JNDI エンドポイントを操作できることで、リモートコード実行が可能になる恐れがあります。
自分は対象?
攻撃者がログメッセージまたはログメッセージのパラメータを制御できること。
メッセージルックアップ置換が有効になっていること。
ほか4項目は詳細ページへ
- 対象の版
- Apache Log4j2:>= 2.0-beta9 / < log4j-core* / 範囲内で状態が変わります(開始時: 影響あり。変更点: 2.3.1から影響なし, 2.4から影響あり, 2.12.2から影響なし, 2.13.0から影響あり, 2.15.0から影響なし。版の順序・条件は原文確認)
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
記号の読み方:< は未満、<= は以下、>= は以上、> は超える。
どうすればいい?
利用可能な更新プログラムを適用すること。
影響を受ける資産をネットワークから除去すること。
ほか3項目は詳細ページへ
対象の調べ方・対策の手順を見るWARP / IPVPN / MPVPN:脆弱性情報その他の製品CVE-2021-27860重要度:深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 17:57 JST
どんな危険?
攻撃者はファイルシステム上の任意の場所にファイルをアップロードできる。
自分は対象?
対象は FatPipe の WARP、IPVPN、MPVPN の Web 管理インターフェイスを使用している環境で、リモートから認証なしでアクセスできる場合に限られる。
公式の対象表:FatPipe / WARP。影響ありとして記載:10.1以上、10.1.2r60p92未満。影響ありとして記載:10.2以上、10.2.2r44p1未満。
ほか3項目は詳細ページへ
- 対象の版
- WARP:>= 10.1 / < 10.1.2r60p92WARP:>= 10.2 / < 10.2.2r44p1IPVPN:>= 10.1 / < 10.1.2r60p92IPVPN:>= 10.2 / < 10.2.2r44p1MPVPN:>= 10.1 / < 10.1.2r60p92MPVPN:>= 10.2 / < 10.2.2r44p1
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
記号の読み方:< は未満、<= は以下、>= は以上、> は超える。
どうすればいい?
ベンダーの指示に従ってアップデートを適用する。
「CVE-2021-27860」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るSonicWall SMA100:脆弱性情報その他の製品CVE-2021-20038重要度:未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:01 JST
どんな危険?
攻撃が成功すると、'nobody' ユーザー権限でコードが実行される可能性があります。
自分は対象?
リモートの認証なし攻撃者が対象です。
脆弱性は SMA100 の Apache httpd サーバーの mod_cgi モジュールの環境変数に存在します。
ほか3項目は詳細ページへ
- 対象の版
- SonicWall SMA100:10.2.0.8-37sv and earlierSonicWall SMA100:10.2.1.1-19sv and earlierSonicWall SMA100:10.2.1.2-24sv and earlier
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2021-20038」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るIvanti EPM:コード実行その他の製品CVE-2021-44529重要度:未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 14:23 JST
どんな危険?
攻撃者は制限された権限で任意のコードを実行できるため、システム上で不正な処理が行われる可能性がある。
自分は対象?
Ivanti EPM Cloud Services Appliance (CSA) が対象で、認証されていないユーザーがコードを注入できる。
公式の対象表:Ivanti EPM。影響ありとして記載:4.6.0-512。
ほか1項目は詳細ページへ
- 対象の版
- Ivanti EPM:4.6.0-512
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止する。
「CVE-2021-44529」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るgrafana:ファイルへの不正アクセスその他の製品CVE-2021-43798重要度:高悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 13:43 JST
どんな危険?
ローカルファイルにアクセスできる可能性があります。
自分は対象?
攻撃者が任意のインストール済みプラグインの ID を含む `/public/plugins/<plugin_id>/…` という URL を構築してリクエストできることが前提です。
公式の対象表:grafana / grafana。影響ありとして記載:>= 8.0.0, < 8.0.7。影響ありとして記載:>= 8.1.0, < 8.1.8。影響ありとして記載:>= 8.2.0, < 8.2.7。影響ありとして記載:= 8.3.0。
ほか1項目は詳細ページへ
- 対象の版
- grafana:8.0.0以上・8.0.7未満grafana:8.1.0以上・8.1.8未満grafana:8.2.0以上・8.2.7未満grafana:= 8.3.0
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
影響を受けるバージョンを、パッチが適用された 8.0.7、8.1.8、8.2.7、または 8.3.1 にアップグレードしてください。
「CVE-2021-43798」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るAjaxPro.2:コード実行その他の製品CVE-2021-23758重要度:高悪用が確認されています修正版:要確認
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 13:11 JST
どんな危険?
攻撃者がこの脆弱性を利用すると、サーバー上で攻撃者のコードを実行させられる可能性がある。
自分は対象?
攻撃者が任意の .NET クラスを含むシリアライズデータを AjaxPro.2 に送信できる場合に成立する。
公式の対象表:AjaxPro.2。影響ありとして記載:unspecified未満の版。
ほか1項目は詳細ページへ
- 対象の版
- AjaxPro.2:< unspecified
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方:< は未満、<= は以下、>= は以上、> は超える。
どうすればいい?
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
n/a:コード実行その他の製品CVE-2021-44077重要度:未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:51 JST
どんな危険?
攻撃者は認証なしでサーバー上で任意のコードを実行できる可能性があります。
自分は対象?
公式の対象表:対象製品(この表に製品名の明記なし)。影響ありとして記載:具体的な版番号の記載なし。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- n/a:n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2021-44077」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るChrome:脆弱性情報その他の製品CVE-2021-38003重要度:未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:42 JST
どんな危険?
ヒープ破損が発生する可能性があります。
自分は対象?
Google Chrome 95.0.4638.69 未満のバージョン(V8 エンジン)を使用しているブラウザで、リモートの攻撃者が細工した HTML ページを表示させた場合に影響します。
公式の対象表:Google / Chrome。影響ありとして記載:95.0.4638.69未満(原資料では開始版が未指定)。
ほか1項目は詳細ページへ
- 対象の版
- Chrome:>= unspecified / < 95.0.4638.69
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
記号の読み方:< は未満、<= は以下、>= は以上、> は超える。
どうすればいい?
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2021-38003」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見る取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。