Weekly Report: JPCERT/CCが「解説：脆弱性関連情報取扱制度の運用と今後の課題について（前編）-公益性のある脆弱性情報開示とは何か-」を公開

dr_flacにおける整数オーバーフローの脆弱性

JVN

Schneider Electric製EcoStruxure Process Expertにおけるインストール時のファイルアクセス権の設定が不適切な脆弱性

JVN

AutomationDirect製CLICK Programmable Logic Controllerにおける複数の脆弱性

JVN

Rockwell Automation製CompactLogix 5370における数値の入力に対する不適切な検証の脆弱性

JVN

Johnson Controls製iSTAR Configuration Utility (ICU) toolにおけるスタックベースのバッファオーバーフローの脆弱性

JVN