Rufus に更新がセキュアに行われない脆弱性

登録日 : 2017.08.31 掲載サイト :

脆弱性情報

Akeo Consulting が提供する Rufus はアップデートの取得を HTTP 経由で行っています。また、ダウンロードされたアップデートファイルの検証処理において、検証に失敗した場合でも、ユーザは警告を無視してアップデートを実行することが可能です。...

記事を読む

関連キーワード

脆弱性ダウンロード

関連記事

WinRARにおけるシンボリックリンクベースの「Mark of the Web」チェックバイパスの脆弱性

ジェイテクトエレクトロニクス製品における複数の脆弱性

複数のRockwell Automation製品における信頼できないデータのデシリアライゼーションの脆弱性

Weekly Report: FireFoxにサンドボックス回避の脆弱性

JPCERT/CC注意喚起

Weekly Report: GitLabに複数の脆弱性

JPCERT/CC注意喚起

人気記事ランキング

Oracle Java の脆弱性対策について(2025年1月)

Apache Tomcat partial PUTにおけるリモートコード実行、情報漏えいや改ざんの脆弱性（CVE-2025-24813）

GMOD製Apolloにおける複数の脆弱性

生成AI/GitHubリポジトリの悪用で攻撃キャンペーンが高度化：ローダ型マルウェア「Smart Loader」や情報窃取型マルウェア「Lumma Steler」の感染手口を解説

トレンドマイクロセキュリティブログ

hostapdにおけるRADIUSパケットの不適切な処理

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Google

最新記事新着記事一覧

WinRARにおけるシンボリックリンクベースの「Mark of the Web」チェックバイパスの脆弱性

脆弱性「CVE-2025-26633」：攻撃グループ「Water Gamayun」がWindowsの多言語機能「MUIPath」を悪用した手口「MSC EvilTwin」を導入

トレンドマイクロセキュリティブログ

ジェイテクトエレクトロニクス製品における複数の脆弱性

複数のRockwell Automation製品における信頼できないデータのデシリアライゼーションの脆弱性

Weekly Report: FireFoxにサンドボックス回避の脆弱性

JPCERT/CC注意喚起