JPCERT/CCは2026年11月11日、Cloud Software Groupが提供するXenServerに複数の脆弱性があると週間レポートで伝えた。修正済みのバージョンに更新することで問題を解決できるとしている。

レポートは11月01日から11月07日までのセキュリティ関連情報をまとめたもの。XenServerの脆弱性については、詳細を開発者が提供する情報で確認するよう案内している。レポートの概要には、対象となるバージョンや個々の脆弱性の内容、修正済みバージョンの番号は記載されていない。

同じレポートでは、PerforceのPuppet Serverと、そのオープンソースのフォークであるOpenVoxにも複数の脆弱性があると紹介した。こちらも修正済みバージョンへの更新で解決するとしている。

また、Airbyteについては、任意のコード実行につながる脆弱性があり、悪用が確認されていると伝えた。この問題も修正済みバージョンへの更新で解決するとしている。各製品の詳細について、JPCERT/CCは開発者が提供する情報を参照するよう案内している。

MARBLEの対応例：この件の場合

MARBLEは、XenServerの利用状況とバージョンをまず確認する。

  1. サーバーでXenServerを利用しているかを確かめる
  2. 利用中のXenServerのバージョンを確かめる
  3. 開発者の情報を参照し、修正済みバージョンへの更新が必要かを確かめる
  4. 更新に伴うプログラムの改修や動作確認が必要かを確かめる

関係するサービス

バージョンアップと改修150,000円〜

※金額は一例です。システムの構成や規模、作業の範囲によって変わります。

出典

JPCERT/CC「Weekly Report: Cloud Software GroupのXenServerに複数の脆弱性」（2026年11月11日）

この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。