[upki-fed:01412] 【注意喚起】Jettyの脆弱性について(2021/4/1付アドバイザリ)

[GakuNin Office <xxxxxxxxxxxxxx@xxxxxxxxx>]

IdP運用担当者　各位
学認情報交換ML参加者　各位

国立情報学研究所　学認事務局です。
平素より学認の運営にご協力を賜り，ありがとうございます。


Jettyプロジェクトより、3件の脆弱性(CVE-2021-28163, CVE-2021-28164, 
CVE-2021-28165)に関するアナウンスが公開されています。

本脆弱性の対象となるバージョンは次の通りです。
該当するバージョンをお使いの場合はご注意ください。

 - 9.4.0 - 9.4.38

以下のサイトなどで情報をご確認いただき、すみやかにアップデートを実施し
ていただくことをお勧めいたします。

(Jettyプロジェクト)
https://www.eclipse.org/jetty/security-reports.html
https://github.com/eclipse/jetty.project/security/advisories/GHSA-j6qj-j888-vvgq
https://github.com/eclipse/jetty.project/security/advisories/GHSA-v7ff-8wcx-gmc5
https://github.com/eclipse/jetty.project/security/advisories/GHSA-26vr-8j45-3r4w

(Red Hat CVE Database)
https://access.redhat.com/security/cve/CVE-2021-28163
https://access.redhat.com/security/cve/CVE-2021-28164
https://access.redhat.com/security/cve/CVE-2021-28165

----
GakuNin-Office
お問い合わせ： https://www.gakunin.jp/contact