ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、 こちら までご連絡ください。
Elastic Security Statement for CVE-2024-3094, xz version 5.6.0 and 5.6.1
2024年3月29日、Elasticはxzパッケージ3に仕込まれた悪意のあるコード を認識しました。
Elastic社は、この問題の影響を受ける可能性のあるElastic製品を特定するために調査を実施し、この脆弱性の影響を受けるバージョンのxzを使用しているElastic製品は存在しないという結論に至りました。 したがって、弾性製品はこの問題の影響を受けません。
関連している：
- oss-security - アップストリームのxz/liblzmaにバックドアがあり、SSHサーバーの侵害につながる
- 500msから深夜まで：XZ / liblzmaバックドア — Elastic Security Lab
- Fedora 41およびFedora Rawhideユーザー向けの緊急セキュリティ警告
- [セキュリティ] [DSA 5649-1] xz-utils セキュリティアップデート
- NVD - CVE-2024-309
- Elastic、Elasticsearch、およびX-Packは、米国で登録されたElasticsearch BVの商標です。 そして他の国々でも。