#シングルサインオン

IT資産管理のSnipe-ITに更新 8.8.1で依存部品12件、SSOとLDAPの不具合も

IT資産管理のオープンソース「Snipe-IT」が10月20日に8.8.1を出し、依存する部品の脆弱性12件を直しました。開発元は製品からは届かないものが大半と説明しています。一方、10月上旬には、無効にした利用者がGoogleのSSOで入れる不具合や、LDAPのStartTLSが平文に落ちる不具合も公表済みです。版と設定の確かめ方を整理します。