新着記事 (683 / 2,037ページ)
すべての新着記事一覧です。
Unlimited Sitemap Generator におけるクロスサイトリクエストフォージェリの脆弱性
XML-Sitemaps が提供する Unlimited Sitemap Generator には、クロスサイトリクエストフォージェリの脆弱性が存在します。
2021.11.12
JVN
学習向けタブレット等を使用してのいじめ、全国の小中学校で増加
GIGAスクール構想で配布されたタブレットなどが原因となって、教育機関でいじめなどが発生している件で、読売新聞が全国74市区を対象に調査を行ったという。この調査によると14市区が同
2021.11.11
スラド
情報盗取型マルウェア「RedLine」、国内感染の7割は不正ソフトのインストールが原因
あるAnonymous Coward 曰く、NHKによると、去年から猛威を振るっている「RedLine Stealer（レッドライン・スティーラー）」と呼ばれる情報窃取型のマルウェ
2021.11.11
スラド
EC-CUBE 2系における複数の脆弱性
アップデートする
開発者が提供する情報をもとにアップデートしてください。
開発者は、本脆弱性を修正した EC-CUBE 2.17.2 をリリースしています。
パッチを適用する
開
2021.11.11
JVN
複数のSchneider Electric製品における脆弱性
CVE-2021-22810、CVE-2021-22811、CVE-2021-22812、CVE-2021-22813、CVE-2021-22814、CVE-2021-22815
2021.11.11
JVN
OSIsoft製PI Visionにおける複数の脆弱性
アップデートする
OSIsoftが提供する情報をもとに、最新版にアップデートしてください。
OSIsoftは、本脆弱性を修正した次のバージョンをリリースしています。
PI:Vi
2021.11.11
JVN
Siemens製品に対するアップデート（2021年11月）
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
SSA-044112、SSA-114589
遠隔の第三者による任意のホストへのICMPエ
2021.11.10
JVN
xIDのマイナンバー法違法問題、12月提供予定の新仕様でも違法状態ではとの指摘
マイナンバーカードを利用した認証サービス「xID」は、2021年11月4日午後8時からサービスを一時停止した。以前話題となったように初回登録時にマイナンバー入力を求める仕様がマイナ
2021.11.10
スラド
Intel製品に複数の脆弱性（2021年11月）
アップデートまたはワークアラウンドを実施する
開発者が提供する情報をもとに、最新版にアップデート、またはワークアラウンドを実施してください。
2021.11.10
JVN
Unicodeを採用するコンパイラに双方向テキスト制御文字およびホモグリフ文字の意図しない制御を可能にする脆弱性
ワークアラウンドを実施する
本脆弱性の発見者は、コンパイラ等の開発者に対して次の対策の実施を提示しています。
言語仕様では双方向テキスト制御文字を禁止する
コンパイラ、インタ
2021.11.10
JVN