統計解析向けプログラミング言語「R」に脆弱性、アップデートが提供される
2024年5月6日(月)
JPCERT/CCは5月1日、統計解析向けプログラミング言語「R」に、シリアル化されたデータのデシリアライズ処理に脆弱性が発見されたと発表した。
この脆弱性は、悪用されると攻撃者が作成したRDS(R Data Serialization)形式のファイルやRパッケージによって任意のコードを実行される危険がある。「R」言語のユーザは情報を確認の上、最新版にアップデートすることが強く推奨される。
脆弱性が存在するのは、R 1.4.0からR 4.4.0より前のバージョン。「R 4.4.0」でこの脆弱性は修正されている。
(川原 龍人/びぎねっと)
[関連リンク]
hiddenlayer
JVN
その他のニュース
- 2025/1/15 ファイル同期ユーティリティ「rsync 3.4.0」リリース、脆弱性の修正
- 2025/1/14 「MX Linux 23.5」リリース
- 2025/1/14 「OpenZFS 2.3.0」リリース
- 2025/1/13 3Dデータ処理ライブラリ集「Open3D 0.19」リリース
- 2025/1/13 バージョン管理システム「Git 2.48.0」リリース
Think ITメルマガ会員登録受付中
Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。