「脆弱性」に関する記事
脆弱性に関する新着記事一覧です。
Microsoft Exchange Server の脆弱性対策について(CVE-2021-26855等)
2021 年 3 月 3 日（日本時間）に Microsoft Exchange Server 製品に関する脆弱性の修正プログラムが公表されています。
これらの脆弱性を悪用された
2021.03.03
IPA
注意喚起: Microsoft Exchange Serverの複数の脆弱性に関する注意喚起 (公開)
JPCERT-AT-2021-0012
JPCERT/CC
2021-03-03
I. 概要2021年3月2日（米国時間）、マイクロソフトからMicrosoft Exchang
2021.03.03
JPCERT/CC注意喚起
Weekly Report: 複数のMozilla製品に脆弱性
【1】複数のMozilla製品に脆弱性
情報源
CISA Current ActivityMozilla Releases Security Updates for Thund
2021.03.03
JPCERT/CC注意喚起
Weekly Report: VMware vCenter Serverに複数の脆弱性
【1】複数のMozilla製品に脆弱性
情報源
CISA Current ActivityMozilla Releases Security Updates for Thund
2021.03.03
JPCERT/CC注意喚起
Weekly Report: 複数のCisco製品に脆弱性
【1】複数のMozilla製品に脆弱性
情報源
CISA Current ActivityMozilla Releases Security Updates for Thund
2021.03.03
JPCERT/CC注意喚起
Weekly Report: Movable Typeに複数のクロスサイトスクリプティングの脆弱性
【1】複数のMozilla製品に脆弱性
情報源
CISA Current ActivityMozilla Releases Security Updates for Thund
2021.03.03
JPCERT/CC注意喚起
Apache Tomcat に対するアップデート
想定される影響は各脆弱性により異なりますが、次のような影響を受けるおそれがあります。
デシリアライズ対象データの検証が適切に行われていないことに起因して、遠隔の第三者により任意
2021.03.02
JVN
PerFact Innovation 製 OpenVPN-Client にシステム構成または設定を外部からコントロール可能な脆弱性
アップデートする
開発者が提供する情報をもとに、最新版にアップデートしてください。
開発者は、本脆弱性の対策として次のバージョンをリリースしています。
OpenVPN-Clie
2021.02.26
JVN
FATEK Automation 製 FvDesigner に複数の脆弱性
2021年2月26日現在、対策方法はありません。
なお、FATEK Automation 社では現在対策方法を開発中であるため、詳細は FATEK Automation 社にお問い
2021.02.26
JVN
複数の Rockwell Automation Logix コントローラ製品に認証情報の不十分な保護の脆弱性
ワークアラウンドを実施する
ControlLogix 5580 v32 およびそれ以降
コントローラのモードスイッチを Run に設定する。
Run に設定できない場合、開発
2021.02.26
JVN