ステータスページ更新
- investigating
2026年10月27日 Ellucian は、最近公開されたセキュリティ脆弱性 CVE-2026-111497 を認識しています。一般的に、Node2Shell や HTTP2Shell と呼ばれ、Node.js やその他のソフトウェアコンポーネントで使用される Brotli のデコンプレッションライブラリに影響を及ぼします。 私たちは、この脆弱性の潜在的深刻性を認識し、当社の製品、サービス、およびサポートインフラストラクチャのインパクトを積極的に評価しています。 私達の応答は下記のものを含んでいます: - 影響評価:潜在的に影響を受ける製品、ランタイム、ライブラリ、およびサードパーティの依存関係を特定する。 - 修正:利用可能なセキュリティパッチを優先し、影響を受けるコンポーネントの適切な緩和。 - 検証の開始:ベンダーやセキュリティ研究者が新しい影響を受けたソフトウェアや悪用技術を特定する追加の露出を見直します。 - 顧客の指導: 顧客管理された環境が更新か付加的な行為を必要とするかどうか決定。 この脆弱性は広く使用されているソフトウェアコンポーネントに影響を及ぼすため、潜在的に影響を受けた製品の全範囲は進化し続けています。 調査・是正活動が進行中です。 情報が利用できるように、製品固有の是正ガイダンスを含む追加更新を行います。 顧客行動 - マネージドクラウド/SaaSの顧客:この時点ではアクションは必要ありません。 Ellucian は、Ellucian が主催する環境に対する評価および是正活動を管理しています。 - オンプレミスのお客様: お問い合わせ Ellucianは、お客様がサポートされているソフトウェアバージョンに残っていることを強くお勧めし、アップグレードとセキュリティパッチを迅速に適用します。 -- Ellucian は電子メール(カスタマー センターの出版物としてまた見ることができる)によって保証通知を配ります。 電子メールは: [email protected] から来、ファイルに関するプライマリアカウントの連絡先とテクニカルセキュリティ連絡先に送信されます.
公式のインシデント更新を自動翻訳しています。