[upki-fed:59] 【注意喚起】Jettyの脆弱性について (2024/02/26付アドバイザリ)

[学認事務局]

IdP運用担当者　各位

学認情報交換ML参加者　各位

国立情報学研究所　学認事務局です。

平素より学認の運営にご協力を賜り、ありがとうございます。

Jettyプロジェクトより、1件の脆弱性(CVE-2024-22201)に関するアナウンスが

公開されています。

本脆弱性の対象となるバージョンは次の通りです。

該当するバージョンをお使いの場合はご注意ください。

(CVE-2024-22201)

- Jetty 9.4.0 - 9.4.53 のバージョン

- Jetty 10.0.0 - 10.0.19 のバージョン

- Jetty 11.0.0 - 11.0.19 のバージョン

以下のサイトなどで情報をご確認いただき、すみやかにアップデートを実施し

ていただくことをお勧めいたします。

(Jettyプロジェクト)

https://www.eclipse.org/lists/jetty-announce/msg00186.html

https://github.com/advisories/GHSA-rggv-cv7r-mw98

===============================================

国立情報学研究所　学術基盤課　認証基盤・クラウド推進チーム（認証担当）

お問い合わせフォーム：https://www.gakunin.jp/contact

===============================================

--