October 29
Ping Runtime v1.87.0
Important
New Relicは毎日Pingランタイムイメージの脆弱性をスキャンし、毎週木曜日にパッチを適用したリリースを公開します。各リリースには、その週の火曜日のUTC 18:29までに特定されたOSおよびアプリケーションのCVEに対する修正が含まれます。その時間以降にCVEが特定された場合、修正は翌週の木曜日のリリースで提供されます。
すべてのリリースはlatestタグに公開されるため、latestを使用するプライベートロケーションには自動的に修正が適用されます。特定のバージョンのタグを使用している場合は、手動で最新バージョンにアップデートして最新の修正を取得してください。
セキュリティパッチ
ライブラリの脆弱性：
- guavaを33.7.2-jreにアップグレードしました：CVE-2026-102554
OSの脆弱性：
- zlib1gを1:1.3.dfsg-3.1ubuntu2.3に更新しました：CVE-2026-85091
- libbrotli1を更新しました：CVE-2026-111497
CA証明書：
- OSのCAバンドルおよび各キーストアから、eMudhra（emSign）ルート証明書とComodo AAA Certificate Servicesルートの信頼を削除することで、eMudhra認証局の侵害に対処しました。
October 22
Ping Runtime v1.86.0
セキュリティパッチ
OSの脆弱性：
- CVE-2026-86409
- CVE-2026-86414
- CVE-2026-87862
- CVE-2026-87863
- CVE-2026-87864
- CVE-2026-92388
- CVE-2026-92389
- CVE-2026-92391
- CVE-2026-94266
October 1
Ping Runtime v1.85.0
セキュリティパッチ
OSの脆弱性：
- CVE-2026-13608
- CVE-2026-18924
- CVE-2026-80230
- CVE-2026-82209
September 24
Ping Runtime v1.84.0
セキュリティパッチ
OSの脆弱性：
- CVE-2026-15534
- CVE-2026-19487
- CVE-2026-39113
ライブラリの脆弱性：
- CVE-2026-19203
- CVE-2026-89407
- CVE-2026-89425
- CVE-2026-91776
- CVE-2026-91777
September 17
Ping Runtime v1.83.0
セキュリティパッチ
OSの脆弱性：
- CVE-2026-19499
- CVE-2026-19542
- CVE-2026-6368
- CVE-2026-6791
- CVE-2026-77117
- CVE-2026-80489
ライブラリの脆弱性：
- CVE-2026-68497