Weekly Report: 複数のVMware製品に脆弱性
複数のVMware製品に脆弱性
2025.03.12
JPCERT/CC注意喚起
Weekly Report: Androidに複数の脆弱性
Androidに複数の脆弱性
2025.03.12
JPCERT/CC注意喚起
Weekly Report: 経済産業省が「クレジットカード・セキュリティガイドライン［6.0版］」を公開
経済産業省が「クレジットカード・セキュリティガイドライン［6.0版］」を公開
2025.03.12
JPCERT/CC注意喚起
Weekly Report: JPCERT/CCが「JSAC2025 開催レポート - DAY 2 -」を公開
JPCERT/CCが「JSAC2025 開催レポート - DAY 2 -」を公開
2025.03.12
JPCERT/CC注意喚起
Apache Tomcat partial PUTにおけるリモートコード実行、情報漏えいや改ざんの脆弱性（CVE-2025-24813）
Apache Tomcatのpartial PUTの元の実装では、ユーザーが指定したファイル名とパスを基にパス区切り文字を「.」に置き換えた一時ファイルが使用されています。このため
2025.03.11
JVN
複数のHitachi Energy製品における複数の脆弱性
CVE-2023-0286、CVE-2023-0217、CVE-2023-0216、CVE-2023-0401、CVE-2023-0215、CVE-2022-4450、CVE-20
2025.03.07
JVN
RemoteViewのAgent（Windows版）における複数の脆弱性
RSUPPORT株式会社が提供するRemoteViewはローカルPCからリモートPCの遠隔操作を提供する製品です。
リモートPC上にRemoteView Agentをインストールし
2025.03.06
JVN
Keysight製Ixia Vision Product Familyにおける複数の脆弱性
アップデートする
各脆弱性は以下バージョンで修正されているとのことです。
CVE-2025-24494
バージョン6.7.0（2024/10/20リリース）
CVE-202
2025.03.05
JVN
複数のHitachi Energy製品における複数の脆弱性
CVE-2023-28388
ワークアラウンドを実施する
開発者は、パッチスクリプトをインストールして、脆弱性の原因となっているソフトウェアを安全に削除することを推奨しています。
2025.03.05
JVN
Delta Electronics製CNCSoft-G2におけるヒープベースのバッファオーバーフローの脆弱性
アップデートする
開発者は、アップデートを提供しています。
ワークアラウンドを実施する
開発者は、ワークアラウンドの適用も推奨しています。
詳細は、開発者が提供する情報を確認し
2025.03.05
JVN